JAVA - 活动目录和 ldap 密码属性

Question

我正在使用一个程序，该程序使用 LDAP 协议将用户正确添加到 AD。 我注意到有一些关于密码的属性。 userPassoword 以明文形式存储密码，unicodePwd 接受编码密码。 我正在一个项目中工作，其中很多用户是由 AD 中的管理员使用 Windows 服务器管理工​​具创建的。但更让我吃惊的是，这些用户有密码，并且应用程序在登录时工作正常……但两个属性都是空的！那么，密码在哪里呢？ 通过 Java，我必须以相同的方式添加密码，但我不知道如何解决这个问题，因为我不知道这些用户的密码存储在哪里。 有什么想法吗？

Answer 1

您无法从 AD 读取密码。目录中有特殊的逻辑来处理对这些属性的写入，但是没有读取功能。它们将始终显示为空。