建立密碼策略

建立與修改專用密碼策略的方式與建立及修改任何其他目錄項目的方式相同。下列程序示範如何使用文字編輯器在 LDIF 中寫入密碼策略項目。接著，您可以使用 ldapmodify 指令與 -a 選項，將密碼策略項目增加至目錄中。

您可以使用 DSCC 執行此作業。如需有關資訊，請參閱目錄服務控制中心介面與 DSCC 線上說明。

開始之前

除非另外指定，否則此處顯示的資料範例來自於 Example.ldif。

1. 為要建立的密碼策略完成密碼策略工作表。

   如需範例，請參閱定義密碼策略的工作表。

2. 在以工作表為基礎的 LDIF 中寫入密碼策略項目。

   例如，下列策略項目會指定 Example.com 臨時員工的密碼策略，該員工的子樹狀結構根目錄為 dc=example,dc=com：

   dn: cn=TempPolicy,dc=example,dc=com
   objectClass: top
   objectClass: pwdPolicy
   objectClass: LDAPsubentry
   cn: TempPolicy
   pwdCheckQuality: 2
   pwdLockout: TRUE
   pwdLockoutDuration: 300
   pwdMaxFailure: 3
   pwdMustChange: TRUE

   除了預設密碼策略設定之外，此處顯示的策略還會指定其他運作方式，同時會強制執行密碼品質檢查。帳號會在三次連續連結失敗之後鎖定五分鐘 (300 秒)。重設密碼之後必須變更密碼。指定策略給使用者帳號之後，此處明確指定的設定會覆寫預設密碼策略。

3. 將密碼策略項目增加至目錄中。

   例如，下列指令會增加 dc=example,dc=com 下 Example.com 臨時員工的密碼策略。密碼策略已儲存在名為 pwp.ldif 的檔案中。

   $ ldapmodify -a -D uid=kvaughan,ou=people,dc=example,dc=com -w - -f pwp.ldif Enter bind password: adding new entry cn=TempPolicy,dc=example,dc=com $ ldapsearch -D uid=kvaughan,ou=people,dc=example,dc=com -w --b dc=example,dc=com \ "(&(objectclass=ldapsubentry)(cn=temppolicy))" Enter bind password: version: 1 dn: cn=TempPolicy,dc=example,dc=com objectClass: top objectClass: pwdPolicy objectClass: LDAPsubentry cn: TempPolicy pwdCheckQuality: 2 pwdLockout: TRUE pwdLockoutDuration: 300 pwdMaxFailure: 3 pwdMustChange: TRUE $

   如 Example.ldif 中所示，kvaughan 是人力資源部門的經理，具有修改 dc=example,dc=com 項目的存取權。Vaughan 的連結密碼如 Example.ldif 中所示，為 bribery。

另請參閱

若要定義您所定義的策略決定之使用者帳號，請參閱指定密碼策略給個別帳號或使用角色與 CoS 指定密碼策略。