webentwicklung-frage-antwort-db.com.de

So ändern Sie das Active Directory-Kennwort programmgesteuert

Ich habe eine Reihe von Testkonten, die erstellt werden, aber die Konten werden so eingerichtet, dass bei der ersten Anmeldung ein Kennwort geändert werden muss. Ich möchte ein Programm in C # schreiben, um die Testkonten durchzugehen und die Passwörter zu ändern.

c#active-directorydirectoryservices
33
Jeff

Sie können die Methode UserPrincipal class ' SetPassword verwenden, sofern Sie über ausreichende Berechtigungen verfügen, sobald Sie das richtige UserPrincipal-Objekt gefunden haben. Verwenden Sie FindByIdentity , um das betreffende Hauptobjekt nachzuschlagen.

using (var context = new PrincipalContext( ContextType.Domain ))
{
  using (var user = UserPrincipal.FindByIdentity( context, IdentityType.SamAccountName, userName ))
  {
      user.SetPassword( "newpassword" );
      // or
      user.ChangePassword( "oldPassword", "newpassword" );

      user.Save();
  }
}
62
tvanfosson

Hier ist eine großartige Referenz für die Programmierung in Active Directory:

Howto: (Fast) alles im Active Directory über C #

Siehe den Code zum Zurücksetzen des Passworts am Ende.

public void ResetPassword(string userDn, string password)
{
    DirectoryEntry uEntry = new DirectoryEntry(userDn);
    uEntry.Invoke("SetPassword", new object[] { password });
    uEntry.Properties["LockOutTime"].Value = 0; //unlock account

    uEntry.Close();
}
18
Dana Holt

Versuchen Sie diesen Code. Für mich geht das,

public void ChangeMyPassword(string domainName, string userName, string currentPassword, string newPassword)
{
    try
    {
        string ldapPath = "LDAP://192.168.1.xx";
        DirectoryEntry directionEntry = new DirectoryEntry(ldapPath, domainName + "\\" + userName, currentPassword);
        if (directionEntry != null)

        {
            DirectorySearcher search = new DirectorySearcher(directionEntry);
            search.Filter = "(SAMAccountName=" + userName + ")";
            SearchResult result = search.FindOne();
            if (result != null)
            {
                DirectoryEntry userEntry = result.GetDirectoryEntry();
                if (userEntry != null)
                {
                    userEntry.Invoke("ChangePassword", new object[] { currentPassword, newPassword });
                    userEntry.CommitChanges();
                }
            }
        }
    }
    catch (Exception ex)
    {
        throw ex;
    }
}
12
Rashad Annara

Hier ist die Lösung: 

string newPassword = Membership.GeneratePassword(12, 4);    
string quotePwd = String.Format(@"""{0}""", newPassword);    
byte[] pwdBin = System.Text.Encoding.Unicode.GetBytes(quotePwd);    
UserEntry.Properties["unicodePwd"].Value = pwdBin;    
UserEntry.CommitChanges();
1
Mohamed Hachem
public void ResetPassword(string userName, string Password, string newPassword)
{
    try
    {
        DirectoryEntry directoryEntry = new DirectoryEntry(Path, userName, Password);

        if (directoryEntry != null)
        {
            DirectorySearcher searchEntry = new DirectorySearcher(directoryEntry);
            searchEntry.Filter = "(samaccountname=" + userName + ")";
            SearchResult result = searchEntry.FindOne();
            if (result != null)
            {
                DirectoryEntry userEntry = result.GetDirectoryEntry();
                if (userEntry != null)
                {
                    userEntry.Invoke("SetPassword", new object[] { newPassword });
                    userEntry.Properties["lockouttime"].Value = 0;
                }
            }
        }
    }
    catch (Exception ex)
    {
        Log.Error("Password Can't Change:" + ex.InnerException.Message);
    }
}
0
Lavlesh Verma

Sie können ein neues Kennwort für ein Domänenkonto festlegen, indem Sie .NET Framework 2.0 ... verwenden.

string domainfqdn="mydomain.test.gov" //fqdn of the domain
string ldapPath =GetObjectDistinguishedName (objectClass.user,returnType.distinguishedName, args[0].ToString(),domainfqdn);
ldapPath="LDAP://" + domainfqdn + :389/"+ldapPath;

DirectoryEntry uEntry = new DirectoryEntry(ldapPath,null,null,AuthenticationTypes.Secure);
uEntry.CommitChanges();
Console.WriteLine(ldapPath);
string password="myS3cr3tPass"              
uEntry.Invoke("SetPassword", new object[] { password });
uEntry.Properties["LockOutTime"].Value = 0; //unlock account                
uEntry.CommitChanges();
uEntry.Close();

es ist sehr wichtig, die Parameter bei uEntry zu überprüfen. Der Code wird unter dem aktuellen Thread-Sicherheitskontext ausgeführt, sofern keine Nullwerte angegeben werden

0
mallas