通过 LDAP 修改 Active Directory logonHours 属性？

Question

我需要通过 LDAP 更改 Active Directory 中的 logonHours 属性，例如使用 ldapmodify。该属性是字节字符串类型。

这可能吗？

Answer 1

在 LDAP 更改中使用二进制字符串的 base64 编码。::指定该值是 base64 编码的。

因此，这是 21 个字节的 base64 编码版本11111111，用于始终允许登录：

logonHours:: ////////////////////////////

这是00000000，代表“永不”：

logonHours:: AAAAAAAAAAAAAAAAAAAAAAAAAAAA

例如，周一到周五早上 9 点到下午 5 点：

logonHours:: AAAAAAD/AAD/AAD/AAD/AAD/AAAA