LDAP AD，获取密码

Question

我需要通过 LDAP 查询来检查用户密码。我在互联网上进行了快速研究，但我找不到正确的答案。

我使用的测试服务器：https://www.forumsys.com/tutorials/integration-how-to/ldap/online-ldap-test-server/

我尝试在 ldapadmin 中查询 (uid=tesla)，但我看不到密码参数

(uid=特斯拉)

我想获取用户密码，是否可以在 LDAP AD 中执行此操作？

Answer 1

不，这是不可能的。您可以使用unicodePwd 属性设置密码，但您无法读取它。 Active Directory 根本没有为您提供任何方法。

即使您可以阅读它，格式也不会是明文。文档（上面链接）说 unicodePwd 属性存储：

Windows NT 操作系统单向格式 (OWF) 中的用户密码。 ...

注意：明文密码不能从密码的OWF形式推导出来。