Ad Asp.Net更改密碼

Question

我們使用ASP.NET MVC和AdMembership提供程序進行登錄，並且由於各種原因必須實現我們自己的「在下次登錄時更改密碼」功能。

我們也有一個不允許每24小時更換一次的要求。所以它是在AD中設置的。

我們需要的是在將密碼重置爲默認值時忽略這一要求，我們希望學生在下次登錄時被強制更改密碼，即使它在24小時之前也是如此。

這裏是我的刺傷它。基本上我想在重設密碼後將PwdLastSet屬性更改爲24小時以上的值。

if (bSetToDefault) 
    { 
     var adDate     = userToActOn.ADEntry.Properties[ "PwdLastSet" ][ 0 ]; 
     DateTime passwordLastSet = DateTime.FromFileTime((Int64) adDate); 
     passwordLastSet    = System.DateTime.Now.AddHours(-25); 
     long filetime    = passwordLastSet.ToFileTimeUtc(); 
     userToActOn.ADEntry.Properties[ "PwdLastSet" ][ 0 ] = filetime; 
    } 

但即使當我知道用戶密碼已更改時，我仍然收回空白。

任何人有任何提示或建議？我在尋找錯誤的財產？

Answer 1

hmm此屬性被複制，所以應始終可用。 嘗試命令行腳本，看它是否顯示出來：

http://www.rlmueller.net/PwdLastChanged.htm

其可能的，因爲它是一個64位的日期，並沒有做轉換？儘管嘗試腳本，看看它是否工作。如果是這樣，那麼查看日期轉換中的Integer8Date過程。

Answer 2

如果您使用System.DirectoryServices.AccountManagement，則會出現用戶主體立即過期密碼的公開方法。因此，將其稱爲像oUserPrincipal.ExpirePasswordNow();一樣簡單，關於使用它的更多信息，請參閱this article。