Изменение пароля пользователя Active Directory

Question

Как изменить пароль пользователя Active Directory с помощью службы каталогов, не зная старый пароль?

Answer 1

Возможно, вы ищете метод SetPassword, на который вы должны ссылаться на объект DirectoryEntry.

Проверьте пример «Сбросить пароль пользователя» здесь: Howto: (Almost) Everything In Active Directory via C#.

EDIT:
Если у вас возникли проблемы с въездной каталога становится нулевым, вы, вероятно, передавая неправильный путь. Путь должен быть чем-то вроде этого:

DirectoryEntry entry = new DirectoryEntry("LDAP://CN=johndoe,CN=Users,DC=acme,DC=com"); 

Answer 2

Как MCSE, я пароль сбрасывает много раз в день, так что я могу сказать вам кое-что об этом.

В основном две операции, которые вы можете выполнять с паролем Active Directory - изменение и сброс. Для изменения пароля требуется, чтобы вы знали текущий пароль в учетной записи, но сброс пароля не требует, чтобы вы знали текущий пароль в учетной записи, поэтому в целях изменения пароля пользователя, не зная пароля, вы действительно необходимо выполнить операцию сброса пароля в учетной записи.

Кстати, я считаю, что существуют два отдельных расширенных права Active Directory, которые контролируют каждое из этих разрешений, но я не знаком с ними, так как я являюсь делегированным администратором, который делегирован.

Итак, помните, что любые попытки сбросить пароль пользователя не удастся, если у вас нет права на сброс пароля, предоставленного вам в целевой учетной записи пользователя.

Answer 3

В .net 3.5 появилась новая библиотека под названием System.DirectoryServices.AccountManagement. Это упрощает управление пользователями.

public void ChangePassword(string dn, string newPassword) 
    { 
     using (var context = new PrincipalContext(ContextType.Domain)) 
     { 
      using (var user = UserPrincipal.FindByIdentity(context, IdentityType.DistinguishedName, dn)) 
      { 
       user.SetPassword(newPassword); 
      } 
     } 
    }