Изменение Active Directory logonHours приписывает по LDAP?

Question

Я думал об этом в течение прошлых 10-15 минут и кроме получения татуировки Jonas Brothers, я не смог придумать более глупую идею.

Моя рекомендация: измените его сегодня.

3

active-directory ldap

задан Max 15 March 2012 в 17:32

Ссылка

1 ответ

score 3 · Accepted Answer · 3 December 2019 в 06:41

Используйте кодировку base64 двоичной строки при изменении LDAP. :: указывает, что значение закодировано в base64.

Итак, вот закодированная в base64 версия 21 байта 11111111 , чтобы разрешить вход всегда:

logonHours:: ////////////////////////////

И вот 00000000 , навсегда:

logonHours:: AAAAAAAAAAAAAAAAAAAAAAAAAAAA

И, скажем, с 9 до 5 с понедельника по пятницу:

logonHours:: AAAAAAD/AAD/AAD/AAD/AAD/AAAA