參照文檔：

Windows server 2008 R2 安裝AD域證書：https://blog.csdn.net/zhuyongru/article/details/81107839

配置泛微OA支持修改AD密碼：https://blog.csdn.net/johnlongyuan/article/details/52092706

作為一個IT技術小白，啃了若幹文檔之後終於實現了在泛微中修改AD的功能。

1、在2008中制作證書。

安裝後打開證書頒發機構

然後根據提示重啟電腦。在服務器的IE瀏覽器中輸入http://localhost/certsrv/certcarc.asp

下載該證書後copy到泛微服務器上。我在weaver目錄下建了一個cer目錄放入該證書。

在weaver\JDK\bin下輸入 命令: keytool -import -file d:\weaver\cer\certnew.cer -keystore ./test.jks -storepass Aa111111 -alias ad

選擇信任這個證書。

登陸到泛微系統中，後端引擎->集成中心->LDAP中在線導入證書，輸入AD地址並打開修改AD密碼開關。重啟泛微系統後可以生效。

在泛微系統中修改AD密碼