表1 认证结果

LDAP服务器类型

LDAP用户认证方式

认证结果

微软Active Directory

EAP-PEAP/EAP-MSCHAPv2

认证失败，通知用户密码错误。

CHAP

Windows AD类型的LDAP服务器不支持CHAP认证。

除EAP-PEAP/EAP-MSCHAPv2和CHAP外的其他认证方式

认证成功。

通用LDAP服务器

任意认证方式

认证失败，通知用户密码错误。

由上表可知，LDAP用户认证失败并收到密码错误的提示是由于用户的密码已经过期，或该用户是新建用户且设置了下次登录时需修改密码。而仅当LDAP服务器为微软AD，且并没有采用EAP-PEAP/EAP-MSCHAPv2方式认证时，密码过期和新用户下次登录需修改密码的问题才会被忽略。