ActiveDirectoryMembershipProvider.ResetPassword(String, String) Méthode

public:
 override System::String ^ ResetPassword(System::String ^ username, System::String ^ passwordAnswer);

public override string ResetPassword (string username, string passwordAnswer);

override this.ResetPassword : string * string -> string

Public Overrides Function ResetPassword (username As String, passwordAnswer As String) As String

Paramètres

Retours

Nouveau mot de passe de l’utilisateur spécifié.

Exceptions

Remarques

La méthode est appelée par la Membership classe pour réinitialiser le mot de passe d’un utilisateur dans le magasin de données Active Directory à une nouvelle valeur générée de manière aléatoire. Le nouveau mot de passe est retourné.

Si une réponse incorrecte est fournie à la ResetPassword méthode, le compteur interne qui effectue le suivi des tentatives mot de passe-réponse non valides est incrémenté d’un. Cela peut entraîner l’impossibilité pour l’utilisateur de se connecter tant que l’état du verrou n’est pas effacé par un appel à la UnlockUser méthode . Si la réponse de mot de passe correcte est fournie et que l’utilisateur n’est pas actuellement verrouillé, le compteur interne qui effectue le suivi des tentatives de mot de passe non valides est réinitialisé à zéro. Pour plus d’informations, consultez les propriétés MaxInvalidPasswordAttempts et PasswordAttemptWindow.

Les espaces de début et de fin sont supprimés de toutes les valeurs de paramètre.

Vous pouvez appeler la ResetPassword méthode directement en obtenant d’abord une référence à l’instance ActiveDirectoryMembershipProvider à partir de la Membership.Provider propriété .

Le fournisseur utilise une recherche de sous-arborescence commençant au point de recherche spécifié dans la chaîne de connexion. Consultez la rubrique de ActiveDirectoryMembershipProvider classe pour plus d’informations sur les chaînes de connexion.

Pour définir des mots de passe sur un serveur Active Directory, l’attribut connectionProtection doit être défini sur SignAndSeal.

Lorsque vous utilisez un serveur ADAM, l’attribut connectionProtection peut être défini sur None, mais uniquement si vous configurez explicitement le serveur ADAM pour autoriser les modifications de mot de passe sur les connexions non sécurisées.

Pour réinitialiser un mot de passe, toutes les conditions suivantes doivent être remplies :

• La propriété EnablePasswordReset doit être définie sur true.

• Le schéma Active Directory doit être modifié pour contenir des attributs permettant de stocker la question et la réponse de mot de passe, ainsi que les trois champs de suivi pour les modifications de réponse de mot de passe.

• Les attributeMapPasswordQuestionattributs , attributeMapPasswordAnswerattributeMapFailedPasswordAnswerCount, attributeMapFailedPasswordAnswerTime, et attributeMapFailedPasswordAnswerLockedTime doivent être définis dans le fichier de configuration de l’application.

• La propriété RequiresQuestionAndAnswer doit être définie sur true.

• Le contexte de sécurité pour la connexion au magasin de données Active Directory (le compte de processus ou les informations d’identification explicites) doit disposer de privilèges suffisants pour modifier les mots de passe. Les informations d’identification utilisées pour se connecter au serveur Active Directory disposent de droits d’administrateur de domaine (non recommandé) ou du droit d’accès « réinitialiser le mot de passe ».

S’applique à

Voir aussi

• Présentation de l’appartenance ASP.NET