如何在 openLDAP 中禁用/启用用户帐户？

Question

在我们的应用程序中，我们实现了目录身份验证服务。即 - 活动目录或 OpenLDAP。使用目录凭证用户可以访问我们应用程序的所有服务。但是，如果任何用户在目录中禁用，该用户将无法访问我们应用程序的任何服务。但是在 openLDAP 中没有任何禁用/启用用户的选项。那么如何在打开的 ldap 中禁用和启用用户以及我可以访问哪些用户属性来识别用户是否禁用？我们正在使用 unboundid-ldap-sdk。

Answer 1

使用无论如何都应该使用的Password policy overlay，并将pwdAccountLockedTime 设置为000001010000Z，如链接中所述。