Доброго времени суток!

Огромная просьба поделиться опытом или ссылкой(гуглил сам - без результатов)
Как проставить доменному пользователю свойство - user cannot change password.

Сама по себе задача не из тревиальных
авторNote: You cannot assign this permission by directly modifying the UserAccountControl attribute.


Особенно для явы. Но любым советам, ссылкам или примерам буду безгранично рад.

PS - другой язык программирования выбрать не могу(((
PPS - на сервере где крутиться ява нет утилиты dsmod и нет возможности её установить - иначе бы решил через подобный "костыль"

BlazkowiczalukardD,

А чего вы мануал дальше не прочитали?

Примеры кода что именно нужно сделать с LDAP атрибутами чтобы установить нужный флаг
https://msdn.microsoft.com/en-us/library/aa746399.aspx

Как писать в LDAP из Java
https://docs.oracle.com/javase/tutorial/jndi/ldap/rename.html
https://docs.oracle.com/javase/tutorial/jndi/ops/modattrs.html

А это точно нужно для отдельных пользователей? Вроде есть аналогичная групповая политика?
Огромное спасибо за ссылки. Завтра обязательно попробую.