问AD中的unicodePwd属性

EN

Active Directory将user object或inetOrgPerson object上的密码存储在unicodePwd attribute中。

UnicodePwd不存储用户密码，它不是默认设置。用于对属性中的密码进行编码。

此属性可以在受限条件下写入，但不能读取。该属性只能修改，不能在创建对象时添加，也不能通过搜索查询。

为了修改此属性，客户端必须具有到服务器的128位传输层安全(TLS)/Secure套接字层(SSL)连接。只要满足最小密钥长度，也可以接受使用使用NTLM或Kerberos的SSP创建的会话密钥的加密会话。

参考：https://docs.microsoft.com/en-us/troubleshoot/windows/win32/change-windows-active-directory-user-password

注意：unicodePwd属性的语法是Object(Replica-Link).但是，DC要求在包含用引号括起的密码的UTF-16编码Unicode字符串中指定密码值，该字符串已按照Object(Replica-Link)语法BER编码为八位字节字符串。