谁能解释一下 unicodePwd 属性在 AD 中的工作原理。
具体来说，当我打开“ADSI 编辑器”，然后打开用户属性并查看属性时，“unicodePwd”属性显示为“未设置”。实际上，用户确实有密码。这是存储密码的地方吗？
另外，我可以通过右键单击用户并选择重置密码来重置用户密码...但是如果我尝试通过更新 unicodePwd 来设置，使用正确的十六进制并且我很确定使用正确的复杂性，我明白了：
操作失败。错误代码：0x1f SvcErr：DSID-031A1236，问题 5003 (WILL_NOT_PERFORM)，数据 0
【问题讨论】：
标签： active-directory adsi domaincontroller
Active Directory 将密码存储在user object 或inetOrgPerson object 中的unicodePwd attribute。
UnicodePwd 不存储用户密码，默认情况下它本身没有设置。它用于在属性中编码密码。
该属性在受限条件下可以写入，但不能读取。属性只能修改；它不能在对象创建时添加或通过搜索查询。
为了修改此属性，客户端必须与服务器建立 128 位传输层安全 (TLS)/安全套接层 (SSL) 连接。只要满足最小密钥长度，使用 SSP 创建的使用 NTLM 或 Kerberos 的会话密钥的加密会话也是可以接受的。
注意：unicodePwd 属性的语法是Object(Replica-Link)。但是，DC 要求在 UTF-16 编码的 Unicode 字符串中指定密码值，该字符串包含用引号括起来的密码，根据 Object(Replica-Link) 语法，该字符串已被 BER 编码为八位字节字符串。
【讨论】：