如何以编程方式在 Active Directory LDS (ADAM) 中检查用户密码何时过期？答案

【问题标题】：How to check when user's password has expired in Active Directory LDS (ADAM), programmatically?如何以编程方式在 Active Directory LDS (ADAM) 中检查用户密码何时过期？
【发布时间】：2012-12-07 20:53:25
【问题描述】：

有没有办法在 Active Directory 轻型目录服务实例中检查用户密码是否已过期？具体来说，是否有一个属性（希望是boolean）来定义密码是否过期，考虑用户的密码是否已过期以及用户的密码是否设置为过期（在这种情况下，它应该始终返回false)。

我们正在尝试使用 DirectoryEntry API 和 PrincipalContext API 在 Active Directory 中查询此信息，但无法确定它的存储位置。仅查询 pwdLastSet 是不够的，因为我们无法访问域的到期期限，并且我们希望能够支持就地密码策略。

【问题讨论】：

标签： c# asp.net asp.net-mvc active-directory

【解决方案1】：

检查userAccountControl 属性。

【讨论】：

你能说得更清楚些吗？我正在使用 DirectoryServices API，这个特殊属性是 null。
这个属性是二进制的，指示搜索就这样对待。您将收到一个 int 或一个字节数组。请查看该属性的文档，您会发现PASSWORD_EXPIRED bit。