实施指南 › 更改 CA Access Control 服务帐户设置 › 服务帐户密码 › 更改 ADS_LDAP_bind_user 密码

更改 ADS_LDAP_bind_user 密码

ADS_LDAP_bind_user 帐户允许 CA Access Control 企业管理 针对 Active Directory 执行 LDAP 查询。 该帐户的名称不是 ADS_LDAP_bind_user。 该帐户的名称是在安装 CA Access Control 企业管理 时在 Active Directory 设置向导页面中指定的用户 DN。

您可能需要定期更改 ADS_LDAP_bind_user 密码，以符合组织的安全和密码策略。 必须同时更改 Active Directory 和 RDBMS 上的密码。

在更改 ADS_LDAP_bind_user 密码之前，请注意以下事项：

• 默认密码是您在安装 CA Access Control 企业管理 时在 Active Directory 设置向导页面中指定的密码。
• 密码具有以下限制：
  • 长度必须是 7-120 个字符
  • 不能包含高 ASCII 字符
  • 不得包含冒号 ( : )
  • 必须遵守 Active Directory 密码规则
• 密码存储在 Active Directory 和 DMS 中

更改 ADS_LDAP_bind_user 密码

1. 使用 Active Directory 工具更改 Active Directory 中的密码。

   注意：有关如何更改密码的详细信息，请参阅 Active Directory 文档。

2. 在 Identity Manager 管理控制台中更改用户目录密码。

   所有位置中的 ADS_LDAP_bind_user 密码已更改。