用于搜索设置了DONT_EXPIRE_PASSWORD标志的用户帐户控制的纯ldap查询
纯ldap查询是指直接通过LDAP（轻型目录访问协议）进行用户账户的搜索和设置操作。在这个问答内容中，搜索设置了DONT_EXPIRE_PASSWORD标志的用户账户控制，意味着我们需要找到那些账户在LDAP中设置了不过期密码的用户。
回答内容如下：
纯ldap查询是一种使用LDAP协议进行用户账户搜索和设置的方法。在这种查询中，我们可以使用特定的过滤器来搜索账户属性，并对其进行相应的设置。
对于搜索设置了DONT_EXPIRE_PASSWORD标志的用户账户控制，我们可以使用以下LDAP查询语句来实现：
(&(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=65536))这个查询语句使用了"objectClass=user"来限定搜索对象为用户账户，并通过"userAccountControl:1.2.840.113556.1.4.803:=65536"来指定搜索那些设置了DONT_EXPIRE_PASSWORD标志的账户。其中，65536是DONT_EXPIRE_PASSWORD标志的值。
这种纯ldap查询可以广泛应用于各种场景，例如系统管理、身份验证和访问控制等。通过该查询，我们可以检索到不过期密码的用户账户，并对其进行相应的操作和管理。
推荐的腾讯云相关产品：在腾讯云的云计算服务中，可以使用云服务器（CVM）来搭建LDAP服务，并利用云数据库（TencentDB）存储用户账户信息。同时，腾讯云还提供了云安全中心（SSC）用于网络安全监控和防护，以及人工智能（AI）和物联网（IoT）相关的解决方案，满足用户在不同领域的需求。
以下是腾讯云相关产品的介绍链接地址：
- 云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 云数据库（TencentDB）：https://cloud.tencent.com/product/cdb
- 云安全中心（SSC）：https://cloud.tencent.com/product/ssc
- 人工智能（AI）：https://cloud.tencent.com/product/ai
- 物联网（IoT）：https://cloud.tencent.com/product/iotexplorer
以上产品可以帮助用户实现云计算、LDAP查询和相关领域的需求，同时享受腾讯云提供的可靠性和安全性。
相关·内容
我正在尝试使用ldapsearch命令搜索设置了DONT_EXPIRE_PASSWD标志的帐户： ? 由于ldap查询语法不支持二进制和op，我应该在userAccountControl属性上使用什么？ 我无法使用Get-AdUser powershell命令集，我需要LDAP查询。
浏览 22提问于2020-01-22得票数 0
回答已采纳
我们需要在查询帐户时看到这一点(在用户请求的上下文中，不是 at bind() )。
注意:此位不像预期<em
浏览 2提问于2014-08-08得票数 2
回答已采纳
我有一个创建用户的脚本，并将密码和用户分配给一个组，但我需要勾选两个复选框-“用户不能更改密码”和“密码永不过期”，但在我的生活中，我找不到如何做到这一点。到目前为止，我的脚本是：$user = $domain
$OBjOU = [ADSI]"WinNT://$comput
浏览 0提问于2013-07-12得票数 6
回答已采纳
1回答
我们有几个域帐户，用于对各种系统进行LDAP查询。我们不希望这些帐户能够查询我们的AD中的所有our。
允许Security读取对我们应该能够查询的用户的三个OU的<
浏览 2提问于2016-11-16得票数 1
回答已采纳
我正在使用python的ldap模块验证用户登录。当登录失败时，我会得到一个ldap.INVALID_CREDENTIALS登录，但这可能是因为密码错误或帐户被锁定。帐户在第三次尝试后被锁定。我想检测帐户是锁定的，并向受挫的用户报告，而不是相同的“无效登录”消息。寻找我找到的解决方案：
应该使用lo
浏览 4提问于2012-08-03得票数 19
我几乎完成了，当我使用一个管理帐户连接到LDAP时，一切都很好。
LDAP_SERVER_SD_FLAGS_OID控件与LDAP搜索请求一起使用，以控制要检索的Windows安全描述符的</em
浏览 1提问于2016-11-23得票数 4
回答已采纳
2回答
我有一段时间让无所不在的ldap与我们的AD服务器正常工作，我相信这是因为我们的用户名中有我们的域名。<password> '(sAMAccountName=username)'
但是，OmniAuth中的这些设置只会导致“无效凭据”。:bind_dn和:password，杂多ldap将绑定方法设置为:匿名。但是，如果设置了值，则不插入用户<
浏览 2提问于2015-10-13得票数 1
回答已采纳
3回答
我想知道是否以及如何能够知道AD用户是否可以(在服务器上)交互地在窗口域中登录。
我需要知道是否可以使用LDAP搜索找到它。
浏览 0提问于2019-01-28得票数 4
我有一个工作脚本，允许我解锁用户帐户(通过将锁定时间AD属性设置为0)，如下所示：$mod=ldap_mod_replace($ds,$dn,$entry)因此，我试图用用户帐户和一个错误的密码绑定
浏览 15提问于2014-01-10得票数 9
1回答
我正试图在Flask应用程序中构建用户身份验证。身份验证需要使用LDAP服务器进行。关于链接的文档并不十分清楚。它要求LDAP_USERNAME和LDAP_PASSWORD。这与用户的用户名和密码相同吗？我想从登录页面中获取这个信息，这是我要使用request.forms进行的。login') user = request.form['user_name']
pas
浏览 4提问于2016-03-16得票数 4
回答已采纳
我们的电话系统能够通过LDAP加载其电话簿，但它只支持非SSL。因此，我计划建立一个只能读取我们的Active Directory LDAP数据库的帐户，最好只有电话簿(全名、电话#等)所需的两个或三个字段。这些LDAP登录细节存储在电话上的纯文本中(而且因为它都是以纯文本传输的非SSL)，所以我对这种方式的安全性非常谨慎，而且它超出了我以前在Windows中<e
浏览 0提问于2011-10-24得票数 1
回答已采纳
在运行ldap搜索查询时，我希望返回结果中用户的状态。例如，包含一个属性，该属性标识用户帐户是否被禁用。这是我使用的过滤器：我已经看到了允许您筛选出禁用帐户的示例，但我希望返回已启用和禁用的帐户，但要返回标识此状态的标志
浏览 2提问于2013-10-08得票数 4
回答已采纳
如果ActiveDirectory用户设置了PASSWD_CANT_CHANGE标志，我需要检查LDAP。我找到了UserAccountControl属性()：它适用于所有其他标志，但不适用于此标志。我使用的是UnboundID和Java ()。 flags.add(f); }
System.
浏览 4提问于2018-12-28得票数 0
3回答
我正在使用 gem搜索活动目录。我可以使用筛选器搜索用户：filter2 = ~Net::LDAP::Filter.eq=> treebase, :filter => joined_filter) do |entry|end
这给了我所有的用户，他们的</
浏览 3提问于2013-01-03得票数 4
回答已采纳
我使用WebLogic配置了一个LDAP身份验证器，如下所示: Weblogic控制台->安全领域-> myrealm -> providers ->新的->类型: ActiveDirectoryAuthenticator...并设置用户名属性= sAMAccountName。然后，我的应用程序通过调用httpServletRequest.getUserPrincipal.getName().获取经过身份验证的用户
浏览 3提问于2012-04-11得票数 0
我想做的是禁用Active Directory用户帐户。在Active Directory中，该信息作为HEX-值存储在名为userAccessControl的属性中的位寄存器中。在我们的Windows2008Server R1中，启用的帐户为0x10200，用户密码不过期的选项为0x10202，禁用帐户的选项为0x10202，用户密码永远不会过期。现在，为了触摸
浏览 1提问于2011-03-18得票数 1
回答已采纳
我正在一个laravel应用程序中使用多个类型的用户。用户
对于我的应用程序，我需要同步User-I类型与Active 。因此，我有有限的CRUD设施User-II和User
浏览 7提问于2017-06-30得票数 1
回答已采纳
我正在尝试列出设置了PasswordNeverExpires标志的所有用户。Get-ADUserGet-ADUser -Filter * -Properties Name | Format-Table -Property Name -AutoSize
我还获得了我的域中所有用户名的列表-Properti
浏览 2提问于2018-08-21得票数 0
回答已采纳
用于在LDAP服务器中对用户进行身份验证的大多数代码示例如下所示：我还没有设置我的客户端的LDAP服务器。上面的代码只适<
浏览 5提问于2011-08-23得票数 1
3回答
我们为每个员工创建一个与其用户名匹配的人员文件夹。有人知道Linux命令吗?我可以使用它来确定员工是活动的还是停用的，或者是用户</
浏览 0提问于2017-03-22得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
