Win2k3パスワードVC++でLDAPを使用した認証

Question

私はWin2k3パスワード検証ポリシーを実装する必要があります。私のアプリケーションがWin2k3 caneにあるので、私たちはLDAPを使ってWindowsドメインのパスワードで直接パスワードを検証します。これは、アプリケーション設計では、8つ以上のパスワード入力をDBに格納し、それに対する新しいパスワードの検証を望んでいないためです。 Windowsは既に同じことをしており、LDAPを使用しているので、Windowsサーバーを検索することができます。

VC++で上記の要件を満たすLDAP APIを教えてください。

Answer 1

Secure Ops、NovellのIdentity Manager、および他の製品がパスワード変更機能にプラグインするために使用するAPIがあります。 （私はAPIの名前を知らない、申し訳ありません）。

各ドメインコントローラにパスワードフィルタがインストールされている必要があります。変更されたときに何かを試行してクリアテキストパスワードを取得できる唯一の時間であり、任意の瞬間。