我搜索了该站点以获取信息,并发现: ASP.NET C#Active Directory - 查看用户密码到期之前的时间
它解释了如何根据域策略获取密码何时到期的值.
我的问题是:如果用户的OU组策略具有不同的MaxPasswordAge值,覆盖域组策略中指定的值,该怎么办?如何以编程方式获取OU的组策略对象?
编辑:为了使这个问题更加清晰,我正在添加此编辑.我所追求的是能够告诉用户的密码何时到期.据我所知,日期值可以由域本地策略或组对象策略控制.我有一个Linq2DirectoryService Provider,它将Linq转换为Ldap查询.因此,获取日期到期值的LDAP查询对于此subj将是最佳的.如果你回答包括.net所支持的对象包装器被包含在这个等式中 - 它将是一个死的答案!