<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Wed, Jun 15, 2016 at 10:02 AM, cbaker <span dir="ltr"><<a href="mailto:craigb@clemson.edu" target="_blank">craigb@clemson.edu</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-style:solid;border-left-color:rgb(204,204,204);padding-left:1ex">I wrote some test java code using Ldaptive and it seems that if graceLogins<br>
are 0 and password is expired it returns a Failed Authentication error -669<br>
(which comes back as INVALID_CREDENTIALS in Ldaptive) regardless of whether<br>
the password is correct or not.  222 seems to be when the account / login is<br>
expired.<br></blockquote><div><br></div><div>That's not what the docs[1] say.</div><div><br></div><div><div>Restriction: None</div><div>Description: No NDS password restrictions are set.  Rather, this details the results when the user has actually typed the wrong password.</div><div>resultCode: 49</div><div>errorMessage: "NDS error: failed authentication (-669)"</div></div><div><br></div><div>I don't run eDirectory so I can't provide much help, seems like your configuration isn't using password restrictions though.</div><div>(Or these docs are out of date)</div><div><br></div><div>--Daniel Fisher</div><div><br></div><div>[1] <a href="http://support.novell.com/docs/Tids/Solutions/10067240.html" style="font-size:12.8px" target="_blank">http://support.novell.com/docs/Tids/Solutions/10067240.html</a></div><div><br></div></div></div></div>