如何解決 LDAP：錯誤代碼 19 - pwdFailureTime：不允許用戶修改 OPEN LDAP

Question

解鎖帳戶時，我收到錯誤消息：LDAP：錯誤代碼 19 - pwdFailureTime：不允許用戶修改

嘗試從 apache Directory Studio 為 LDAP 托管系統上的屬性“pwdAccountlockedtime”提供不同的值，但收到相同的錯誤消息。

Answer 1

錯誤代碼 19：constraintViolation
“表示客戶端提供的屬性值不符合數據 model 對其施加的約束。” 請參閱OpenLdap 文檔
不允許更改 pwdFailureTime。 它在密碼策略中定義。
解鎖用戶：
修改 userPassword 為 admin 權限。 根據您的策略設置（passwordMustChange 等），用戶應將其初始密碼更改為最終密碼（而非初始密碼）。 然后 nsAccountLock 會被“自動”清除。