如何在openLDAP中禁用/啓用用戶帳戶？

Question

在我們的應用程序中，我們實現了目錄認證服務。即 - 活動目錄或OpenLDAP。使用目錄憑證用戶可以訪問我們應用程序的所有服務。但是，如果有任何用戶在目錄中禁用，則該用戶無法訪問我們應用程序的任何服務。但在openLDAP中，沒有禁用/啓用用戶的選項。所以如何禁用和啓用用戶打開ldap和哪些用戶屬性可以訪問識別用戶是否禁用？我們正在使用unboundid-ldap-sdk。

Answer 1

使用您應該使用的Password policy overlay，並將pwdAccountLockedTime設置爲000001010000Z，如鏈接中所述。