Le userPassword est lisible dans certain cas (utilisation du compte pour de l'autologon de poste je crois). Du coup une petite recherche (&(objectClass=user)(userPassword=*)) donne des fois quelques surprises :)
A noter que le pwdlastset est mis à jour à chaque changement de mot de passe.
[^] # Re: Mots de passe Active Directory
Posté par Mathieu CLAUDEL (site web personnel) . En réponse à la dépêche Sortie de LDAP Tool Box Self Service Password 1.1. Évalué à 2.
L'attribut est en lecture seul.
Idem pour userPassword
Le userPassword est lisible dans certain cas (utilisation du compte pour de l'autologon de poste je crois). Du coup une petite recherche (&(objectClass=user)(userPassword=*)) donne des fois quelques surprises :)
A noter que le pwdlastset est mis à jour à chaque changement de mot de passe.