6.1 將密碼規則物件指定給驅動程式集

必須將 DirMXL-PasswordPolicy 物件指定給 Identity Vault 內網路樹中的每個驅動程式集。此整合式安裝程序不會將規則物件新增到 Identity Vault。但是，您可以建立物件。

6.1.1 建立密碼規則物件

如果 Identity Vault 中不存在 DirMXL-PasswordPolicy 物件，請使用下列步驟建立該物件。

  1. 在文字編輯器中，建立含有以下屬性的 LDAP 資料交換格式 (LDIF) 檔案︰

    dn: cn=DirXML-PasswordPolicy,cn=Password Policies,cn=Security 
changetype: add 
nsimPwdRuleEnforcement: FALSE 
nspmSpecialAsLastCharacter: TRUE 
nspmSpecialAsFirstCharacter: TRUE 
nspmSpecialCharactersAllowed: TRUE 
nspmNumericAsLastCharacter: TRUE 
nspmNumericAsFirstCharacter: TRUE 
nspmNumericCharactersAllowed: TRUE 
nspmMaximumLength: 64 
nspmConfigurationOptions: 596 
passwordUniqueRequired: FALSE 
passwordMinimumLength: 1 
passwordAllowChange: TRUE 
objectClass: nspmPasswordPolicy 


    dn: cn=DirXML-PasswordPolicy,cn=Password Policies,cn=Security 
changetype: modify 
add: nsimAssignments 
nsimAssignments: <driverset LDAP dn>

    附註：依原樣複製該內容可能會在該檔案中插入隱藏的特殊字元。如果您在將這些屬性新增至 Identity Vault 時收到 ldif_record() = 17 錯誤訊息，請在兩個 DN 之間插入一個額外的空格。

  2. 若要在 Identity Vault 中新增 DirMXL-PasswordPolicy 物件，請執行以下動作之一以從檔案輸入屬性︰

    Linux︰

    從包含 ldapmodify 公用程式的目錄中，輸入以下指令︰

    ldapmodify -x -c -h hostname_or_IP_address -p 389 -D "cn=admin,ou=sa,o=system" -w password -f path_to_ldif_file

    例如：

    ldapmodify -x -ZZ -c -h server1.test.com -p 389 -D "cn=admin,ou=sa,o=system" -w test123 -f /root/dirxmlpasswordpolicy.ldif

    依預設，ldapmodify 公用程式位於 /opt/novell/eDirectory/bin 目錄中。

    Windows：

    從 Identity Manager 安裝套件的 install/utilities 目錄中執行 ldapmodify.exe。

6.1.2 指定密碼規則物件

必須將 DirMXL-PasswordPolicy 物件指定給網路樹中的每個驅動程式集。如需詳細資訊，請參閱《Password Management Administration Guide》(密碼管理管理指南) 中的「Creating Password Policies」(建立密碼規則)。