如何解决 LDAP：错误代码 19 - pwdFailureTime：不允许用户修改 OPEN LDAP

Question

解锁帐户时，我收到错误消息：LDAP：错误代码 19 - pwdFailureTime：不允许用户修改

尝试从 apache Directory Studio 为 LDAP 托管系统上的属性“pwdAccountlockedtime”提供不同的值，但收到相同的错误消息。

Answer 1

错误代码 19：constraintViolation
“表示客户端提供的属性值不符合数据 model 对其施加的约束。” 请参阅OpenLdap 文档
不允许更改 pwdFailureTime。 它在密码策略中定义。
解锁用户：
修改 userPassword 为 admin 权限。 根据您的策略设置（passwordMustChange 等），用户应将其初始密码更改为最终密码（而非初始密码）。 然后 nsAccountLock 会被“自动”清除。