Как заставить openldap соблюдать pwdReset=TRUE
Мы используем разработку DP, подготавливая DP и производство DP. Мы делаем нашу разработку в dev DP, и тестирующий от нашей подготовки. После того как мы готовы поддерживать DP, мы копируем от Подготовки до Производства. Мы действительно не встретились ни с какими проблемами до сих пор.
Что касается DFS, не уверенного. Я хотел смотреть в это, но я предполагаю, что было бы в основном определено, поддерживает ли WinPE пространства имен DFS или нет.
Чтобы увидеть дополнительную информацию из ppolicy , вам необходимо явно запросить расширение.
Для ldapsearch (1) , ldapwhoami (1) и друзья, вы делаете это с помощью -e ppolicy :
$ ldapwhoami -x -D uid=me,ou=users,dc=example,dc=org -W -e ppolicy -v
ldap_initialize( <DEFAULT> )
Enter LDAP Password:
ldap_bind: Success (0); Password must be changed
dn:uid=me,ou=users,dc=example,dc=org
Result: Success (0)
Для вашего приложения это зависит от конкретной библиотеки, которую вы используете. Код для C api, например, здесь . (Извините, я не нашел для него man-страницу.)