IMC 同步LDAP ，设置的不同步密码 ，但是还是同步了

可能由以下原因导致：

原因分析：

1. 实时认证模式启用：

   • 若iMC LDAP服务器配置中启用了实时认证，每次用户认证时iMC会将密码实时发送至AD服务器校验。即使未勾选“同步密码”，AD密码修改后用户也必须使用新密码认证。此时iMC本地不存储密码，认证完全依赖AD服务器，因此AD密码变化会直接影响认证结果。

2. 同步策略误配置：

   • 检查LDAP同步策略是否勾选了“同步密码”。若勾选此选项，iMC会尝试从AD同步加密密码字段到本地（即使AD密码加密可能导致同步失败或超长问题）。但若同步成功，本地密码会被覆盖，导致AD修改密码后iMC本地密码同步更新。

3. Portal服务配置依赖LDAP认证：

   • 若Portal认证服务配置为统一使用LDAP认证（而非区分本地用户和LDAP用户），即使本地用户存在，Portal可能仍优先通过LDAP实时认证，导致AD密码修改后认证依赖新密码。

解决方案：

1. 检查LDAP同步策略配置：

   • 进入 [用户 > 接入策略管理 > LDAP业务管理 > 同步策略配置]，确认同步策略中未勾选“同步密码”（如下图）。
   • 操作建议：取消勾选“同步密码”选项，避免iMC尝试同步加密密码字段。

2. 确认认证模式：

   • 实时认证：若AD服务器配置为实时认证（如微软AD默认要求），iMC不会存储密码，认证完全依赖AD。AD密码修改后用户必须使用新密码，此为正常行为。
   • 非实时认证：若需iMC本地存储密码，需配置为非实时认证并确保AD支持密码同步（通用LDAP可配置此模式）。此时iMC每天定时同步密码，AD密码修改后需等待同步任务执行才会更新本地密码。

3. 分离本地用户与LDAP用户的认证服务：

   • 场景需求：若需本地用户密码独立于AD，需为本地用户和LDAP用户配置不同的认证服务。
   • 操作步骤：
     1. 进入 [用户 > 服务配置管理 > 服务配置]，为本地用户和LDAP用户分别创建独立的Portal服务。
     2. 在接入设备策略中绑定不同服务，确保本地用户使用本地认证，LDAP用户使用LDAP认证。

4. 检查Portal服务认证源：

   • 确认Portal服务未全局绑定LDAP认证。若Portal服务配置强制使用LDAP认证，即使本地用户存在也会被AD密码覆盖。

关键配置验证：

• LDAP服务器配置（路径：用户 > LDAP业务管理 > 服务器配置）：

  • 若“服务器类型”为微软AD，实时认证强制启用，无法禁用。此时AD密码修改直接影响认证。
  • 若为通用LDAP，可切换至“非实时认证”并取消密码同步，使iMC本地密码独立。

• 同步策略日志：

  • 检查同步任务日志，确认是否执行了密码同步操作。若日志中存在密码同步记录，需调整同步策略。

结论：

若您希望本地用户密码与AD密码完全独立，需确保：

1. LDAP同步策略中未勾选“同步密码”。
2. Portal服务为本地用户和LDAP用户配置独立的认证服务，避免共用同一服务导致认证源混淆。
3. 对于微软AD场景，因实时认证强制启用，AD密码修改后用户必须使用新密码认证，此为设计机制，无法规避。