C# 建立AD帐号，设置下次登录修改密码

Create AD User, User must change password at next logon

   

/// <summary>

///

/// </summary>

/// <param name="ou">"OU=myOU,OU=CMMSG"</param>

/// <param name="cn">"cn" 用户帳號名稱 = 工號</param>

/// <param name="displayName">显示名称</param>

/// <param name="company">事業處</param>

/// <param name="department">部门</param>

/// <param name="section">課</param>

/// <param name="office">辦公室</param>

/// <param name="telephoneNumber">电话号码</param>

/// <param name="notes">Notes 郵箱</param>

/// <param name="description">说明</param>

/// <param name="useComputers">登錄電腦 Cmmit001,Cmmit888</param>

/// <param name="manager">领导 "CN=UserName,OU=name,OU=cmmsg,DC=apj,DC=com"</param>

private static void createUser(

string ou, //OU

string cn,

string displayName,//显示名称

string company,//事業處

string department,//部门

string section, //課

string office, //辦公室

string telephoneNumber,//电话号码

string notes, //Notes 郵件

string description, //说明

string useComputers, //登錄電腦

string manager //领导 "CN=UserName,OU=name,OU=cmmsg,DC=apj,DC=com"

)

{

try

{

DirectoryEntry userou = new DirectoryEntry("LDAP://" + ou + ",DC=apj,DC=com");

DirectoryEntry user = userou.Children.Add("cn=" + cn, "user");

user.Properties["sAMAccountName"].Add(cn);

user.Properties["displayName"].Add(displayName);

   

string userPrincipalName = cn + "@apj.com";

string givenName = default(string);

string sn = default(string);

if (displayName.Length > 1)

{

givenName = displayName.Substring(1);

sn = displayName.Substring(0, 1);

}

user.Properties["userPrincipalName"].Add(userPrincipalName);

user.Properties["givenName"].Add(givenName);

user.Properties["sn"].Add(sn);

user.Properties["telephoneNumber"].Add(telephoneNumber);

user.Properties["company"].Add(company);

user.Properties["department"].Add(department);

user.Properties["title"].Add(section);

user.Properties["physicalDeliveryofficeName"].Add(office);

user.Properties["description"].Add(description);

user.Properties["info"].Add(notes);

user.Properties["manager"].Add(manager);

user.Properties["userWorkStations"].Add(useComputers);

 

string password = "Foxconn123";

user.Properties["userPassword"].Add(password);

user.CommitChanges();

user.Invoke("SetPassword", new object[] { password });

user.CommitChanges();

 

user.Properties["userAccountControl"].Value = 512;//0x200; //0x200; //ADS_UF_NORMAL_ACCOUNT

user.Properties["pwdLastSet"].Clear();

user.Properties["pwdLastSet"].Add(0); //User must change password at next logon

 

user.CommitChanges();

   

}

catch (Exception ex)

{

Console.Write(ex.Message);

}

}

   

   

   

Property flag	Value in hexadecimal	Value in decimal
SCRIPT	0x0001	1
ACCOUNTDISABLE	0x0002	2
HOMEDIR_REQUIRED	0x0008	8
LOCKOUT	0x0010	16
PASSWD_NOTREQD	0x0020	32
PASSWD_CANT_CHANGE	0x0040	64
ENCRYPTED_TEXT_PWD_ALLOWED	0x0080	128
TEMP_DUPLICATE_ACCOUNT	0x0100	256
NORMAL_ACCOUNT	0x0200	512
INTERDOMAIN_TRUST_ACCOUNT	0x0800	2048
WORKSTATION_TRUST_ACCOUNT	0x1000	4096
SERVER_TRUST_ACCOUNT	0x2000	8192
DONT_EXPIRE_PASSWORD	0x10000	65536
MNS_LOGON_ACCOUNT	0x20000	131072
SMARTCARD_REQUIRED	0x40000	262144
TRUSTED_FOR_DELEGATION	0x80000	524288
NOT_DELEGATED	0x100000	1048576
USE_DES_KEY_ONLY	0x200000	2097152
DONT_REQ_PREAUTH	0x400000	4194304
PASSWORD_EXPIRED	0x800000	8388608
TRUSTED_TO_AUTH_FOR_DELEGATION	0x1000000	16777216

   

针对上面那个66050你这么来解析

66050=65536+512+2

分别表示密码永不过期，用户状态正常，用户被禁用

   

以上內容來自 <http://xunyangit.spaces.live.com/Blog/cns!F934535AFC3723BA!341.entry>

   

   

属性标志说明

1	SCRIPT -	将运行登录脚本。
2	ACCOUNTDISABLE -	禁用用户帐户。
8	HOMEDIR_REQUIRED -	需要主文件夹。
32	PASSWD_NOTREQD -	不需要密码。
64	PASSWD_CANT_CHANGE -	用户不能更改密码。可以读取此标志，但不能直接设置它。
128	ENCRYPTED_TEXT_PASSWORD_ALLOWED -	用户可以发送加密的密码。
256	TEMP_DUPLICATE_ACCOUNT -	此帐户属于其主帐户位于另一个域中的用户。此帐户为用户提供访问该域的权限，但不提供访问信任该域的任何域的权限。有时将这种帐户称为"本地用户帐户"。
	NORMAL_ACCOUNT -	这是表示典型用户的默认帐户类型。
	INTERDOMAIN_TRUST_ACCOUNT -	对于信任其他域的系统域，此属性允许信任该系统域的帐户。
	WORKSTATION_TRUST_ACCOUNT -	这是运行 Microsoft Windows NT 4.0 Workstation、Microsoft Windows NT 4.0 Server、Microsoft Windows 2000 Professional 或 Windows 2000 Server 并且属于该域的计算机的计算机帐户。
	SERVER_TRUST_ACCOUNT -	这是属于该域的域控制器的计算机帐户。
	DONT_EXPIRE_PASSWD -	表示在该帐户上永远不会过期的密码。
	MNS_LOGON_ACCOUNT -	这是 MNS 登录帐户。
	SMARTCARD_REQUIRED -	设置此标志后，将强制用户使用智能卡登录。
	TRUSTED_FOR_DELEGATION -	设置此标志后，将信任运行服务的服务帐户（用户或计算机帐户）进行 Kerberos 委派。任何此类服务都可模拟请求该服务的客户端。若要允许服务进行 Kerberos 委派，必须在服务帐户的 userAccountControl 属性上设置此标志。
	NOT_DELEGATED -	设置此标志后，即使将服务帐户设置为信任其进行 Kerberos 委派，也不会将用户的安全上下文委派给该服务。
	USE_DES_KEY_ONLY - (Windows 2000/Windows Server 2003)	将此用户限制为仅使用数据加密标准 (DES) 加密类型的密钥。
	DONT_REQUIRE_PREAUTH - (Windows 2000/Windows Server 2003)	此帐户在登录时不需要进行 Kerberos 预先验证。
	PASSWORD_EXPIRED - (Windows 2000/Windows Server 2003)	用户的密码已过期。
	TRUSTED_TO_AUTH_FOR_DELEGATION - (Windows 2000/Windows Server 2003)	允许该帐户进行委派。这是一个与安全相关的设置。应严格控制启用此选项的帐户。此设置允许该帐户运行的服务冒充客户端的身份，并作为该用户接受网络上其他远程服务器的身份验证。

 

UserAccountControl 值

这些值是某些对象的默认 UserAccountControl 值：

   

典型用户：0x200 (512)

域控制器：0x82000 (532480)

工作站/服务器：0x1000 (4096)