设置Active Directory属性

Question

我正在尝试设置四个属性：

“密码永不过期”，“帐户已停用”，“用户下次登录时须更改密码”，“用户不能更改密码”

我可以使用C＃中的行设置前两个：

deUser.Properties [“ userAccountControl”]。Value = val | 0x10000; deUser.Properties [“ userAccountControl”]。Value = val | 0x2;

但是，当我尝试使用下面的行设置最后两个属性时，未设置它们。

deUser.Properties [“ userAccountControl”]。Value = val | 0x800000; deUser.Properties [“ userAccountControl”]。Value = val | 0x0040;

我是否将最后两个属性设置为正确的十六进制值？ 还是我应该设置不同于“ userAccountControl”的其他东西？

谢谢。

路加

Answer 1

您不能通过设置该标志来修改PASSWD_CANT_CHANGE属性。 它的值是只读的。 您必须以编程方式进行更改； 此MSDN文章介绍了该过程。

Answer 2

考虑此链接： ADS_USER_FLAG_ENUM Enumeration 。