确定 Active Directory 中的密码最长使用期限

Question

我想在不同时间使 Microsoft Active Directory 中的用户密码过期。

我了解 AD 中的每个用户都没有自己的密码有效期。相反，Maximum Password Age 与域关联，LastPasswordSet 日期与用户关联。

我打算设置LastPasswordSet 来模拟每个具有个人最大密码年龄的用户的行为。

为了做到这一点，我需要知道与域关联的Maximum Password Age。如何从 .NET 以编程方式确定这一点？

编辑：我看到LastPasswordSet 是只读的，所以我的方法可能没有任何价值。

Answer 1

如果您使用 ADSI，则它是属性 maxPwdAge。这是一篇文章，其中包含一个示例：

http://msdn.microsoft.com/en-us/library/ms974598.aspx