不允许在 OpenDJ 中更改密码？

【问题标题】：Do not allow password changes in OpenDJ?不允许在 OpenDJ 中更改密码？
【发布时间】：2014-05-28 14:23:27
【问题描述】：

我正在尝试将我的 OpenDJ LDAP 设置为不允许用户通过 LDAP 浏览器更改密码。目前我正在 Apache Directory Studio 上对此进行测试。在 OpenDJ 中，我设置了 ds-cfg-allow-user-password-changes: false，但我仍然可以使用浏览器创建新密码。我错过了什么吗？这似乎是 OpenDJ 的 java.properties 中唯一可以控制它的属性。

【问题讨论】：

标签： passwords ldap opendj

【解决方案1】：

默认密码策略 ds-cfg-allow-user-password-changes 中的配置属性控制是否允许用户更改自己的密码。我的猜测是，使用 Apache Directory Studio，您被认证为有权更改密码的管理员。您还可以使用访问控制来控制对 userPassword 属性的读写权限。默认的全局 ACI 只允许用户在自己的条目中写入属性。

【讨论】：

就是这样！我以管理员身份登录。以用户身份登录将不允许更改密码。谢谢！