"만료되지 않도록"Windows/AD 암호를 설정 하시겠습니까? 여기

Question

내 코드입니다 :

using (DirectoryEntry AD = new DirectoryEntry("WinNT://" + Environment.MachineName + ",computer")) 
{ 
    DirectoryEntry NewUser = AD.Children.Add(username, "user"); 
    string password = username + "123"; 
    NewUser.Invoke("SetPassword", new object[] { password }); 
    NewUser.CommitChanges(); 
    NewUser.Close(); 
    DirectoryEntry grp; 
    grp = AD.Children.Find(groupname, "group"); 
    if (grp != null) 
    { 
     grp.Invoke("Add", new object[] { NewUser.Path.ToString() }); 
    } 
} 

그리고 내가하고 싶은, 을 윈도우 사용자를 생성하지 않고 설정 한 암호를 결코 만료하는 것입니다하지만 난이 작업을 수행하는 방법을 몰라? 나는 당신이 경우 당신이 "UserFlags"대신 userAccountControl의

Answer 1

* .NET 3.5 이상에서는 System.DirectoryServices.AccountManagement (S.DS.AM) 네임 스페이스를 확인해야합니다. 여기에 대한 모든 읽기 :

• Managing Directory Security Principals in the .NET Framework 3.5
• MSDN docs on System.DirectoryServices.AccountManagement 기본적으로

, 당신은 기계 컨텍스트를 정의하고 쉽게 로컬 서버에 새 사용자를 만들 수 있습니다

// set up machine-level context 
using (PrincipalContext ctx = new PrincipalContext(ContextType.Machine)) 
{ 
    // create new user 
    UserPrincipal newUser = new UserPrincipal(ctx); 

    // set some properties 
    newUser.SamAccountName = "Sam"; 
    newUser.DisplayName = "Sam Doe"; 

    // define new user to be enabled and password never expires 
    newUser.Enabled = true; 
    newUser.PasswordNeverExpires = true; 

    // save new user 
    newUser.Save(); 
} 

새를 S.DS.AM은 광고에서 사용자 및 그룹과 함께 놀기가 정말 쉽습니다!

Answer 2

를 사용하는 거라고 생각

: 로컬 계정에 대한

int NON_EXPIRE_FLAG = 0x10000; 
val = (int) NewUser.Properties["userAccountControl"].Value; 
NewUser.Properties["userAccountControl"].Value = val | NON_EXPIRE_FLAG; 
NewUser.CommitChanges(); 

: 도메인 계정의

편집