使用密碼修改延伸作業重設密碼

使用者帳號會在密碼過期時鎖定。重設密碼時會解除鎖定帳號。管理員等其他使用者可以重設密碼。重設密碼之後，目錄伺服器會解除鎖定使用者帳號。目錄伺服器支援 RFC 3062「LDAP Password Modify Extended Operation」。延伸作業可讓您允許目錄伺服器管理員或目錄應用程式，透過密碼重設以解除鎖定帳號。

如本程序中所示，允許使用密碼修改延伸作業時請小心。請將存取權僅授予所信任的管理員與應用程式。請勿以純文字格式在網路上傳遞密碼。

無法使用 DSCC 執行此作業。請依照此程序中的說明使用指令行。

1. 授予使用者密碼管理員或密碼管理應用程式的存取權。

2. 允許密碼管理員存取並使用密碼修改延伸作業。

   下列指令設定 ACI 允許 Password Managers 角色成員在 SSL 連線上使用密碼修改延伸作業：

   $ cat exop.ldif dn: oid=1.3.6.1.4.1.4203.1.11.1,cn=features,cn=config objectClass: top objectClass: directoryServerFeature oid: 1.3.6.1.4.1.4203.1.11.1 cn: Password Modify Extended Operation aci: (targetattr != "aci")(version 3.0; acl "Password Modify Extended Operation "; allow( read, search, compare, proxy ) (roledn = " ldap:///cn=Password Managers,dc=example,dc=com" and authmethod = "SSL");) $ ldapmodify -a -D cn=admin,cn=Administrators,cn=config -w - -f exop.ldif Enter bind password: adding new entry oid=1.3.6.1.4.1.4203.1.11.1,cn=features,cn=config $

   cn=features,cn=config 下的項目可讓您管理對於使用密碼修改延伸作業的存取權。

3. 讓密碼管理員重設使用者密碼。

   此步驟會解除鎖定使用者帳號，且可以使用 ldappasswd(1) 指令完成。

4. (可選擇) 如果使用者必須變更密碼，請讓密碼管理員通知使用者。

   如果決定使用者項目的密碼策略包含 pwdMustChange: TRUE，使用者必須在重設密碼之後變更密碼。