Существует ли способ получить информацию политики паролей (длина пароля, сложность и т.д.) пользователя с сервера OpenLDAP? (с ldapsearch или некоторым другим путем).
Да. Получите операционный атрибут pwdPolicySubentry
из пользовательской записи и извлеките запись при этом DN. Если атрибут отсутствует или пуст, они используют политику по умолчанию, которая также есть в DIT, но вы должны знать, где, из конфигурации slapd.conf или slapd.d оверлея ppolicy. Если это онлайн-конфигурация и у вас есть к ней доступ, то DN, задаваемый атрибутом записи конфигурации модуля ppolicy, соответствует записи ppolicy_default
slapd.conf.