如何以编程方式检查Active Directory LDS（ADAM）中的用户密码何时过期？

Question

有没有办法在Active Directory轻型目录服务实例中检查用户的密码是否已过期？具体来说，是否有一个属性（希望是boolean）可以定义密码是否过期，同时考虑到用户的密码是否过期，以及用户的密码是否设置为过期（在这种情况下，它应始终返回false ）。

我们试图使用DirectoryEntry API和PrincipalContext API来查询Active Directory中的这些信息，但无法确定它存储的位置。仅查询pwdLastSet将是不够的，因为我们无法访问域的到期期限，并且我们希望能够支持就地密码策略。

Answer 1

检查userAccountControl属性。