erro durante a aplicação da política de senha com ldapmodify

Question

Eu quero aplicar a política de senha a um usuário em particular, usando um arquivo LDIF. Aqui está o meu arquivo test.ldif :

dn: cn=purval,ou=Users,dc=xxx,dc=com
changetype: modify
add: pwdPolicySubentry
pwdPolicySubentry: Defaultpolicy

O comando é:

ldapmodify -x -D "cn=admin,dc=xxx,dc=com" -w password -f /tmp/addpolicy.ldif

A exibição de erro é:

modifying entry "cn=purval,ou=Users,dc=xxx,dc=com"
ldap_modify: Invalid syntax (21)
additional info: pwdPolicySubentry: value #0 invalid per syntax

    

Answer 1

ldapmodify está informando que a palavra Defaultpolicy não é um valor válido para o elemento pwdPolicySubentry .

Para corrigir isso, você precisa identificar o que seu esquema informa aos valores válidos e usar um desses valores válidos.

Aqui está um exemplo de valor:

pwdPolicySubentry: cn=Default Password Policy,cn=Password Policies,cn=config