DetailPage-MSS-KB

기술 자료

기술 자료: 263991 - 마지막 검토: 2007년 3월 1일 목요일 - 수정: 6.3

 

요약

이 문서에서는 Ldifde 도구를 사용하여 사용자 암호를 설정하는 방법에 대해 설명합니다.

추가 정보

Active Directory를 사용하는 암호 특성을 "unicodePwd" 입니다. 이 특성은 제한된 조건에서 쓸 수 있지만 읽을 수 없습니다. 이 특성은 경우에만 수정할 않은 개체를 만들 때 추가하거나 수 검색 프로그램에서 읽은. 이 특성을 수정할 수 있는 클라이언트 서버가 128비트 SSL (Secure Sockets Layer) 연결이 있어야 합니다. 클라이언트와 서버 모두에서, 높은 암호화 팩을 설치해야 합니다. 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오:
247078  (http://support.microsoft.com/kb/247078/ ) Windows 2000 도메인 컨트롤러용 LDAP를 통해 SSL(Secure Socket Layer) 통신을 사용하는 방법
참고 Base-64 인코더를 사용하는 경우 유니코드를 지원하는 또는 잘못된 암호를 만들 수 있어야 합니다.

두 가지 방법으로 unicodePwd 특성을 수정할 수 있습니다. 첫째, 일반 사용자 암호 변경 작업을 유사합니다. 이 경우 수정 요청 삭제 작업 및 추가 작업이 포함되어야 합니다. 삭제 작업이 현재 암호를 인용 부호로 묶여 있어야 하며 Base64로 인코딩된 RFC 1521이 설명된 대로 있어야 합니다. 추가 작업을 새 암호를 인용 부호로 묶여 있어야 하며 Base64로 인코딩된 있어야 합니다.

특성을 수정하여 두 번째 방법은 사용자 암호를 다시 설정하면 관리자가 유사합니다. 이렇게 하려면 다른 사용자의 암호를 수정할 수 있는 권한을 가진 사용자는 관리자 권한으로 클라이언트가 바인딩되어 있어야 합니다. 수정 요청이 새 암호를 인용 부호로 묶여 단일 바꾸기 작업을 포함할 및 Base64로 인코딩된 수 있습니다. 클라이언트는 충분한 권한을 가진 경우 이 암호를 어떤 이전 암호를 날짜와 상관없이 새 암호가 됩니다.

다음 샘플에서는 Ldif 파일 (chPwd.ldif) newPassword 위해 암호를 변경합니다.
DN: CN =, DC TestUser testdomain, DC = com =
changetype: 수정
바꾸기: unicodePwd
unicodePwd::IgBuAGUAdwBQAGEAcwBzAHcAbwByAGQAIgA =
-
chPwd.ldif 파일을 가져오려면 다음 명령을 사용하십시오.
ldifde가 -i-f chPwd.ldif -t 636 s - dcname -b username domain password

암호가 암호 정책 강제 조건을 조건에 맞는 오류가 throw됩니다.
항목에 1 줄에서 시작하는 오류 추가: 않으려고 할 서버 쪽 오류는 “ 시스템에 연결된 장치 않는 작동하고 있지 수행

자세한 내용은 다음 문서를 참조하십시오.
다음 IETF 웹 사이트에서 "LDAP 데이터 교환 형식 (LDIF)-기술 사양" 문서:
http://search.ietf.org/internet-drafts/draft-good-ldap-ldif-06.txt (http://search.ietf.org/internet-drafts/draft-good-ldap-ldif-06.txt)
RFC 1521을 다음 IETF 웹 사이트:
http://www.ietf.org/rfc/rfc1521.txt (http://www.ietf.org/rfc/rfc1521.txt)
이 문서에 포함된 타사의 연락처 정보는 기술 지원을 받는 데 도움을 주기 위한 것입니다. 이 연락처 정보는 예고 없이 변경될 수 있습니다. Microsoft는 이러한 타사 연락처 정보의 정확성을 보증하지 않습니다.

본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
키워드: 
kbmt kbenv kbhowto KB263991 KbMtko
기계 번역된 문서기계 번역된 문서
중요: 본 문서는 전문 번역가가 번역한 것이 아니라 Microsoft 기계 번역 소프트웨어로 번역한 것입니다. Microsoft는 번역가가 번역한 문서 및 기계 번역된 문서를 모두 제공하므로 Microsoft 기술 자료에 있는 모든 문서를 한글로 접할 수 있습니다. 그러나 기계 번역 문서가 항상 완벽한 것은 아닙니다. 따라서 기계 번역 문서에는 마치 외국인이 한국어로 말할 때 실수를 하는 것처럼 어휘, 구문 또는 문법에 오류가 있을 수 있습니다. Microsoft는 내용상의 오역 또는 Microsoft 고객이 이러한 오역을 사용함으로써 발생하는 부 정확성, 오류 또는 손해에 대해 책임을 지지 않습니다. Microsoft는 이러한 문제를 해결하기 위해 기계 번역 소프트웨어를 자주 업데이트하고 있습니다.
이 문서의 영문 버전 보기:263991  (http://support.microsoft.com/kb/263991/en-us/ )
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store
소기업이 아닙니까?
다음에서 팔로우하십시오.