Как получить минимальное требуемое значение длины пароля из Active Directory в .NET.

Question

Я реализую архитектуру плагина для реализации аутентификации внешнего механизма аутентификации для веб-сайта. Одним из плагинов, которые я планирую предоставить, является плагин ActiveDirectory. Я хотел бы реализовать некоторые функции MemberhipProvider, включая MinRequiredPasswordLength, но не хочу полностью реализовать или настроить ActiveDirectoryMembershipProvider.

Кто-нибудь знает, как запросить AD и получить минимально требуемую длину пароля? Я знаю, что это может быть задано с помощью объекта групповой политики и зависит от пользователя/компьютера в зависимости от политик, но я бы хотел указать значение по умолчанию, основанное на стандарте домена, а не на произвольном числе.

[EDIT] Конфигурация example для ActiveDirectoryMembershipProvider показывает это как заданное в конфигурации. Невозможно ли связать это с политикой домена?

Answer 1

корень домена имеет свойство «minPwdLength» есть несколько других атрибутов, связанных с политикой паролей (minPwdAge, maxPwdAge, LockoutDuration и т.д.)

на сервере 2008 домене Windows с Детального политики пароль получить годов более сложным, поскольку, поскольку у вас могут быть разные политики паролей для разных подразделений.

Answer 2

только намек: Я использую DirectorySearcher (System.DirectoryServices) для запроса ActiveDirectory, я не kbow, если есть способ запроса, что вы ищете ...

Надеется, что это помогает