如何使用C ++获取ActiveDirectory中的maxpwdAge属性值？

maxpwdAge不包含在user / contact / person LDAP类中，所以你不能以这种方式检索它。

您需要从域对象查询它，而不是用户对象

尝试这个：

 Const ONE_HUNDRED_NANOSECOND = .000000100 ' .000000100 is equal to 10^-7 Const SECONDS_IN_DAY = 86400 Set objDomain = GetObject("LDAP://DC=fabrikam,DC=com") ' LINE 4 Set objMaxPwdAge = objDomain.Get("maxPwdAge") ' LINE 5 If objMaxPwdAge.LowPart = 0 Then WScript.Echo "The Maximum Password Age is set to 0 in the " & _ "domain. Therefore, the password does not expire." WScript.Quit Else dblMaxPwdNano = Abs(objMaxPwdAge.HighPart * 2^32 + objMaxPwdAge.LowPart) dblMaxPwdSecs = dblMaxPwdNano * ONE_HUNDRED_NANOSECOND ' LINE 13 dblMaxPwdDays = Int(dblMaxPwdSecs / SECONDS_IN_DAY) ' LINE 14 WScript.Echo "Maximum password age: " & dblMaxPwdDays & " days" End If 

更新：

要将大整数转换为人类可读值，请使用IADsLargeInteger调度接口

注1 ：示例是在VB中，但是由于COM，您可以轻松地重写它。

注2 ：maxpwdAge没有为每个用户配置，而是按照每个域配置（直到启用细粒度的密码策略）

更多读物：

• http://msdn.microsoft.com/en-us/library/ms974598.aspx [推荐]
• http://msdn.microsoft.com/en-us/library/cc220201%28prot.20%29.aspx
• http://ldapwiki.willeke.com/wiki/AD%20Determining%20Password%20Expiration
• http://ldapwiki.willeke.com/wiki/Domain%20Wide%20Account%20Policies