Comment le userAccountControl travailler bien dans l'AD? (C#)

Comment le userAccountControl travailler bien en AD?

Disons que je veux créer un nouveau compte d'utilisateur et réglez l'option sur activé (c'est désactiver par défaut), et également de définir le mot de passe n'expire jamais " option à true. Je peux faire quelque chose comme ceci et ça fonctionne:

//newUser is a DirectoryEntry object
newUser.Properties["userAccountControl"].Value = 0x200; //normal account
newUser.Properties["userAccountControl"].Value = 0x10000; //password never expires

Normalement, je pense que la deuxième ligne d'effacer le premier, mais il ne le fait pas. Comment cela fonctionne? Puis-je combiner en une seule ligne? Comment puis je enlever cette valeur, si je voulais avoir leur mot de passe expirent-ils?
Merci!

InformationsquelleAutor Jason | 2009-07-17
  1. 2

    En fait, le réglage de la deuxième valeur sera en effet d'effacer le premier point est que, la première est vraiment un peu "inutile".....

    Et bien sûr, vous pouvez les combiner (et multiples, vraiment) en une valeur unique et avec une seule mission:

    const int UF_ACCOUNTDISABLE = 0x0002;
const int UF_PASSWD_NOTREQD = 0x0020;
const int UF_PASSWD_CANT_CHANGE = 0x0040;
const int UF_NORMAL_ACCOUNT = 0x0200;
const int UF_DONT_EXPIRE_PASSWD = 0x10000;
const int UF_SMARTCARD_REQUIRED = 0x40000;
const int UF_PASSWORD_EXPIRED = 0x800000;

int userControlFlags = UF_PASSWD_NOTREQD + UF_NORMAL_ACCOUNT + UF_DONT_EXPIRE_PASSWD;

newUser.Properties["userAccountControl"].Value = userControlFlags;

    Marc

    InformationsquelleAutor marc_s
  2. 2

    (Presque) Tout Dans Active Directory via C#

    Comment définir un indicateur:

    int val = (int)newUser.Properties["userAccountControl"].Value; 
newUser.Properties["userAccountControl"].Value = val | 0x10000; //password never expires
newUser.CommitChanges();
    InformationsquelleAutor Fry
  3. 2

    Vous permettrait de combiner les drapeaux, de sorte 0x200) + 0x10000, qui serait 0x10200. Voir cet article pour plus d'informations: http://support.microsoft.com/kb/305144.

    • +1 pour la précieuse liste d'indicateurs qui décrit la signification de chacun.
    InformationsquelleAutor Michael Morton