Мне нужно изменить атрибут logonHours в Active Directory через LDAP, например. используя ldapmodify. Атрибут имеет тип байтовой строки.
Это возможно?
Используйте кодировку base64 для двоичной строки при изменении LDAP. В :: указывает, что значение закодировано в base64.
Итак, вот версия 21 байта в кодировке base64 11111111, чтобы всегда входить в систему:
logonHours:: ////////////////////////////
А вот 00000000, никогда:
logonHours:: AAAAAAAAAAAAAAAAAAAAAAAAAAAA
И, скажем, с 9 до 5 с понедельника по пятницу:
logonHours:: AAAAAAD/AAD/AAD/AAD/AAD/AAAA