DetailPage-MSS-KB

Base de Dados de Conhecimento

ID do artigo: 263991 - Última revisão: quinta-feira, 1 de março de 2007 - Revisão: 6.3

 

Sumário

Este artigo descreve como definir uma senha de usuário usando a ferramenta Ldifde.

Mais Informações

O atributo de senha usado pelo Active Directory é "unicodePwd." Esse atributo pode ser escrito em condições restritas, mas não pode ser lido. Esse atributo pode apenas ser modificado, não adicionado na criação do objeto ou ler por uma pesquisa. Para modificar esse atributo, o cliente deve ter uma conexão (Secure Sockets LAYER) de 128 bits para o servidor. O High Encryption pack deve ser instalado no cliente e o servidor. Para obter informações adicionais, clique no número abaixo para ler o artigo na Base de dados de Conhecimento:
247078  (http://support.microsoft.com/kb/247078/ ) Como habilitar a comunicação (Secure Socket LAYER) controladores de domínio LDAP 2000
Observação Quando você usar um codificador de base 64, certifique-se de que ofereça suporte a Unicode ou criará uma senha incorreta.

Há duas maneiras de modificar o atributo unicodePwd. A primeira é análoga a uma operação de alteração de senha de usuário típico. Nesse caso, a solicitação de modificação deve conter uma operação de exclusão e uma operação de adicionar. A operação de exclusão deve conter a senha atual entre aspas e ser codificado como descrito na RFC 1521 na Base64. A operação de adicionar deve conter a nova senha entre aspas e ser codificado na Base64.

A segunda forma de modificar o atributo é análoga ao administrador redefinir uma senha para um usuário. Para fazer isso, o cliente deve ter vinculado como um administrador um usuário que tem direitos suficientes para modificar senhas de outros usuários. A solicitação de modificação deve conter uma operação única substituição com a nova senha entre aspas e ser codificado na Base64. Se o cliente tem direitos suficientes, essa senha se tornará a nova senha, independentemente de qual foi a senha antiga.

O arquivo de exemplo a seguir LDIF (chPwd.ldif) altera uma senha para senhanova:
DN: CN = TestUser, DC = testdomain, DC = com
ChangeType: modificar
Substituir: unicodePwd
unicodePwd::IgBuAGUAdwBQAGEAcwBzAHcAbwByAGQAIgA =
-
Para importar o arquivo chPwd.ldif, use o seguinte comando:
ldifde -i -f chPwd.ldif 636 -t -s dcname b - username domain password

Se a senha não preenche os critérios imposta diretivas de senha, ele lançará um erro:
Adicionar erro na entrada começando na linha 1: relutando para executar o erro do lado do servidor é “ um dispositivo anexado ao sistema não está funcionando

Para obter informações adicionais, consulte os seguintes documentos:
O documento "LDAP Data Interchange Format (LDIF) - técnico especificação" no seguinte site da IETF:
http://search.ietf.org/internet-drafts/draft-good-ldap-ldif-06.txt (http://search.ietf.org/internet-drafts/draft-good-ldap-ldif-06.txt)
1521 RFC no seguinte site da IETF:
http://www.ietf.org/rfc/rfc1521.txt (http://www.ietf.org/rfc/rfc1521.txt)
A Microsoft fornece informações de contatos de terceiros para ajudar a encontrar suporte técnico. Informações de contato podem ser alteradas sem aviso prévio. A Microsoft não garante a precisão dessas informações de contato de terceiros.

A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
Palavras-chave: 
kbmt kbenv kbhowto KB263991 KbMtpt
Tradução automáticaTradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 263991  (http://support.microsoft.com/kb/263991/en-us/ )
Partilhar
Opções de suporte adicionais
Fóruns de Suporte da Comunidade Microsoft
Contacte-nos directamente
Encontre um parceiro certificado Microsoft
Loja Microsoft