目錄伺服器可讓您配置密碼策略,在達到指定的失敗連結嘗試次數時,強制封鎖帳號。如需詳細資訊,請參閱帳號封鎖策略。本節包含目錄管理員可以使用的手動帳號鎖定與啟用工具。
目錄管理員無須使用封鎖持續時間計時器,便可管理帳號封鎖。鎖定的帳號會在密碼手動重設之前維持在鎖定狀態。目錄管理員也可以無限地停用部分帳號。
本節顯示如何檢查帳號狀態、停用帳號以及重新啟用帳號。
如此處所示檢查帳號狀態。
您必須以目錄管理員身份連結。
無法使用 DSCC 執行此作業。請依照此程序中的說明使用指令行。
使用 ns-accountstatus 指令檢查帳號或角色的狀態。
下列指令會檢查 Barbara Jensen 的帳號狀態:
$ ns-accountstatus -D "cn=Directory Manager" -j pwd.txt \ -I uid=bjensen,ou=people,dc=example,dc=com uid=bjensen,ou=people,dc=example,dc=com activated. $ |
如需詳細資訊,請參閱 ns-accountstatus(1M) 線上手冊。
如此處所示停用帳號或角色。
您必須以目錄管理員身份連結。
無法使用 DSCC 執行此作業。請依照此程序中的說明使用指令行。
使用 ns-inactivate 指令停用帳號或角色。
下列指令會停用 Barbara Jensen 的帳號:
$ ns-inactivate -D "cn=Directory Manager" -j pwd.txt \ -I uid=bjensen,ou=people,dc=example,dc=com uid=bjensen,ou=people,dc=example,dc=com inactivated. $ |
如需詳細資訊,請參閱 ns-inactivate(1M) 線上手冊。
如此處所示解除鎖定帳號或角色。
您必須以目錄管理員身份連結。
無法使用 DSCC 執行此作業。請依照此程序中的說明使用指令行。
使用 ns-activate 指令重新啟用帳號或角色。
下列指令會重新啟用 Barbara Jensen 的帳號:
$ ns-activate -D "cn=Directory Manager" -j pwd.txt \ -I uid=bjensen,ou=people,dc=example,dc=com uid=bjensen,ou=people,dc=example,dc=com activated. $ |
如需詳細資訊,請參閱 ns-activate(1M) 線上手冊。