Modificando o atributo logonHours do Active Directory sobre LDAP?

Question

Eu preciso alterar o atributo logonHours no Active Directory sobre LDAP, por exemplo. usando ldapmodify. O atributo é do tipo string de byte.

Isso é possível?

    

Answer 1

Use a codificação base64 da string binária em sua alteração LDAP. O :: especifica que o valor é codificado em base64.

Então, aqui está a versão codificada em base64 de 21 bytes de 11111111 , para permitir login sempre:

logonHours:: ////////////////////////////

E aqui está 00000000 , para nunca:

logonHours:: AAAAAAAAAAAAAAAAAAAAAAAAAAAA

E, digamos, de 9 a 5 de segunda a sexta:

logonHours:: AAAAAAD/AAD/AAD/AAD/AAD/AAAA