第 6 章 安装、更新和卸载密码同步服务

当您设置密码与 Active Directory 同步时，Directory 服务器会检索用户对象的所有属性，但密码除外。Active Directory 只存储加密密码，但目录服务器使用不同的加密。因此，Directory 服务器必须加密 Active Directory 用户密码。

要启用 Active Directory 和 Directory Server 之间的密码同步，Red Hat Directory Password Sync 服务 hook 最多会修改 DC 的 Windows 密码。如果用户或者管理员设置或更新密码，该服务在加密并存储在 Active Directory 中之前以纯文本检索密码。这个过程使 Red Hat Directory 密码 Sync 将纯文本密码发送到 Directory 服务器。为了保护密码，该服务仅支持 LDAPS 连接到目录服务器。当 Directory 服务器将密码存储在用户的条目中时，会使用目录服务器中配置的密码存储方案自动加密密码。