确定Active Directory中的最长密码期限

Question

我希望在不同的时间在Microsoft Active目录中单独使用户的密码到期。

据我所知，AD中的每个用户都没有自己的密码到期时间。相反，该域名与Maximum Password Age相关联，并且与该用户相关联的LastPasswordSet日期。

我打算将LastPasswordSet设置为模拟每个具有单独最大密码年龄的用户的行为。

为了做到这一点，我需要知道与域相关联的Maximum Password Age。如何从.NET中以编程方式确定？

编辑：我看到LastPasswordSet只读，所以我的方法可能没有任何价值。

Answer 1

如果您使用ADSI，则属性为maxPwdAge。这是一篇文章，其中包含了解决这个问题的示例：

http://msdn.microsoft.com/en-us/library/ms974598.aspx