Active directory 使用LDIFDE将用户添加到active directory

目前，我在使用LDIFDE和dlf文件将用户添加到active directory时遇到问题，请使用以下命令：

ldifde -i -f <filepath> -s <servername>

它已成功添加

但当我试图补充：

    dn: CN=CRM AR Test,OU=CRMUsers,DC=PMOCRM,DC=local
    changetype: add
    objectClass: top
    objectClass: person
    objectClass: organizationalPerson
    objectClass: user
    cn: CRM AR Test
    sn: AR Test
    givenName: CRM
    distinguishedName: CN=CRM AR Test,OU=CRMUsers,DC=PMOCRM,DC=local
    instanceType: 4
    whenCreated: 20100316074809.0Z
    whenChanged: 20100316074809.0Z
    displayName: CRM AR Test
    uSNCreated: 16437
    uSNChanged: 16442
    name: CRM AR Test
    userAccountControl: 512
    codePage: 0
    countryCode: 0
    accountExpires: 9223372036854775807
    sAMAccountName: test-ar
    userPrincipalName: test-ar@MygovTraining.ae
    objectCategory: CN=Person,CN=Schema,CN=Configuration,DC=PMOCRM,DC=local
    dSCorePropagationData: 20110606125103.0Z
    dSCorePropagationData: 16010101000001.0Z

发生以下错误：

在第1行开始的条目上添加错误：不愿意执行
服务器端错误为：0x52d无法更新密码。提供的价值 d表示新密码不符合长度、复杂性或历史要求 域的元素。
扩展服务器错误为：
0000052D:SvcErr:DSID-031A120C，问题5003（将不执行），数据0

---

有谁能帮我解决问题吗？

消息非常清楚：为新密码提供的值不符合域的长度、复杂性或历史要求。您的密码不够安全

您的第一个用户的

userAccountControl

值为544-“普通用户”且“无需密码”。所以它不需要密码->这就是它工作的原因

您的第二个用户的

userAccountControl

为512-“普通用户”，因此需要一个有效、足够强的密码，而您没有提供密码

因此，要么将第二个用户的

userAccountControl

也更改为544，要么提供满足域管理员为此域设置的要求的密码

    dn: CN=CRM AR Test,OU=CRMUsers,DC=PMOCRM,DC=local
    changetype: add
    objectClass: top
    objectClass: person
    objectClass: organizationalPerson
    objectClass: user
    cn: CRM AR Test
    sn: AR Test
    givenName: CRM
    distinguishedName: CN=CRM AR Test,OU=CRMUsers,DC=PMOCRM,DC=local
    instanceType: 4
    whenCreated: 20100316074809.0Z
    whenChanged: 20100316074809.0Z
    displayName: CRM AR Test
    uSNCreated: 16437
    uSNChanged: 16442
    name: CRM AR Test
    userAccountControl: 512
    codePage: 0
    countryCode: 0
    accountExpires: 9223372036854775807
    sAMAccountName: test-ar
    userPrincipalName: test-ar@MygovTraining.ae
    objectCategory: CN=Person,CN=Schema,CN=Configuration,DC=PMOCRM,DC=local
    dSCorePropagationData: 20110606125103.0Z
    dSCorePropagationData: 16010101000001.0Z