<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=ISO-8859-1" http-equiv="Content-Type">
  <title></title>
</head>
<body bgcolor="#ffffff" text="#000000">
Philip Kime wrote:
<blockquote
 cite="mid9C0091F428E697439E7A773FFD083427435B89@szexchange.Shopzilla.inc"
 type="cite">
  <blockquote type="cite">
    <pre wrap="">At this point probably single stepping through the code in the
    </pre>
  </blockquote>
  <pre wrap=""><!---->debugger 
  </pre>
  <blockquote type="cite">
    <pre wrap="">is the best/quickest route to figure out what's wrong. UTSL and all
    </pre>
  </blockquote>
  <pre wrap=""><!---->that...

I feared you might say that ... but, for amusement, I tried changing
passwords using ldapmodify and strangely, the subtree pwd policy *is*
enforced but if I do exactly the same pwd mod with ldappasswd, it isn't
enforced. Given that the pw policy is all done on the server side, any
ideas how on earth I could be seeing this?


  </pre>
</blockquote>
Effective policy is determined by new_passwdPolicy() which considers
the modification initiated by the password change extop to be internal
and local policy is not retrieved.<br>
<br>
<br>
</body>
</html>