ADMP-如何设置“账户永不过期”以及“密码永不过期”

ADMP-如何设置“账户永不过期”以及“密码永不过期”

1.账户永不过期：
设置账户永不过期的LDAP属性accountExpires的值填写０就行，即导入的CSV文件的行头accountExpires下的值填写０。

2.密码永不过期：
我们举个例子，假设管理员想修改正常状态的账户的密码为永不过期，那可以修改userAccountControl属性值为66048（十进制），66048＝65536(DONT_EXPIRE_PASSWORD)+512(账户正常标志)。

附件是导入用到的CSV文件以及操作成功后从产品中导出的CSV文件的这两个行头示例。
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

如果该操作经常执行，用户也可以定义一个模板，在该模板中定义账户永不过期或者密码永不过期，然后在导入CSV文件时就不用修改上封邮件中提到的LDAP属性了。

    • Related Articles

    •  ADMP-邮件通知附件中ADManger Plus的Logo可以改吗？

      可以。 在ADManager Plus产品的管理->个性化->服务器设置->邮件设置中‘更改图标’那里可以更改为用户自己的Logo，点击保存变更。 支持的logo图片是2MB以下的gif、jpg或者png格式。 上述的更改方法会同时改了邮件中以及邮件附件的Logo。

    • ADMP-自动化创建用户-如何设置数据库增量同步？

      当使用数据库LDAP映射为新员工创建账户时，在自动化中配置数据库增量同步，请先选择第三项，然后第一次完全同步后会自动转为第一项；如果直接选择第一项，会一直是完全同步。

    • ADManager Plus-工作流批准等相关的操作发出去的邮件可以不发给ADM的admin吗？

      ADManager Plus-工作流批准等相关的操作发出去的邮件可以不发给ADM的admin吗，比如只发给批准人等。（答案不可以） Actually this is current product behavior. By ADManger Plus design, all emails sent out will go to admin account. This is not possible to change. The email is sent to the admin account ...

    • 不安装GINA的情况下如何设置强密码：

      有些情况不方便在每个客户端都安装GINA，但是还想设置强密码，应该如何设置呢？ 可以将密码同步代理安装在域控上，配置代理明细。然后在ADSSP中设置需要的密码强化策略，注意要勾选下图的选项：

    • ADMP-应用正式许可报错或界面卡住不动了

      在浏览器界面应用正式许可提示Invalid或者Applying不动了，如何解决？ ->如果应用许可时卡住了，请先确认产品是否正在正常运行（查看日志或cmd中重启产品查看）； ->请确认许可中的uniqueid是否正确（尤其是小写的L和大写的i）； ->请尝试打开浏览器隐私模式应用许可（或者清理浏览器缓存）; ->请尝试在安装产品的服务器的本机浏览器中应用许可。 如果还是不行，请按照如下步骤应用许可： 【首先从  ...