4.3.2. 规划明文 LDAP 密码的迁移

尽管大多数部署中 LDAP 密码都被加密存储，但可能有一些用户或一些环境对用户条目使用明文密码。

当用户从 LDAP 服务器迁移到 IdM 服务器时，他们的明文密码不会被迁移，因为 IdM 不允许明文密码。相反，会为每个用户创建一个 Kerberos 主体，keytab 设为 true，密码设为过期。这意味着 IdM 要求用户在下次登录时重置密码。如需更多信息，请参阅 规划不满足 IdM 要求的 LDAP 密码的迁移 。