主页 / server / 问题 / 816732
Accepted
JackTheKnife
Asked: 2016-11-24 12:59:58 +0800 CST

ldappasswd 与 RootDN 绑定不起作用

  • 772

我正在尝试通过 RootDN 绑定更改用户的jdoe密码ldappasswd。执行的命令看起来像

ldappasswd -H ldap://10.12.21.10 -x -D "CN=ldap_manager,CN=Users,DC=mycompany,DC=local" -w ldap_manager_pswd -s newpasswd "CN=Jane Doe,DC=mycompany,DC=local"

但它会引发错误

结果：协议错误 (2) 附加信息：0000203D：LdapErr：DSID-0C090DA1，注释：未知扩展请求 OID，数据 0，v1db1

绑定工作正常，因为我可以执行ldapsearch

ldapsearch -H ldap://10.12.21.10 -x -D "CN=ldap_manager,CN=Users,DC=mycompany,DC=local" -w ldap_manager_pswd "CN=Jane Doe"

我缺少什么提示？

ldap

1 个回答

  1. Best Answer

    只是一些想法：

    • jdoe 的对象类集合是否支持字段 userPassword？
    • 您是否有密码策略，在更改为新密码时需要输入旧密码？
    • 是否允许 CN=ldap_manager,CN=Users,DC=mycompany,DC=local（通过访问规则）查看和/或更改 userPassword 字段（针对用户）？

    好奇你对这些观点的看法！

    编辑：

    您使用 AD 还是 OpenLDAP？请检查您使用的软件版本是否支持 LDAP 密码修改扩展操作（参见 RFC 3062）。我听说某些版本的 AD 不支持它们。

    • 1

相关问题