我们公司有 90% 的远程用户，他们没有笔记本电脑。（在政府电脑上，他们无法安装任何东西，比如 vpn）
我们的公司正在迁移到 Active Directory 和 Office 365，并且使用“dirsync”同步密码
问题是，如果我们的远程用户长时间不连接到网络，我试图找到一种优雅的方法让他们更改密码。
答案1
我所在的公司目前使用 Citrix 登录页面来实现这一点；如果密码已过期，它会将用户带到密码重置页面，而不是 Citrix 登录页面。使用网页有很多方法可以实现这一点。这是一个商业产品，但非常容易实现：http://www.netwrix.com/active_directory_password_reset_tool.html
答案2
我们面临同样的问题。以下是选项：
- 市场上有这种功能的实用程序（其他人指出了一些选项）
- 使用 ADFS（我似乎记得它提供了远程更改密码的选项）
- 我们编写了自己的网络实用程序（花了几个小时）
但最终，在这个阶段，我们几乎考虑不再同步密码。通过 AD 管理用户的好处仍然存在，但 AD 和 O365 的密码将不再同步 - 在过去 5 个月内运行了近 1500 名用户之后，这似乎是我们前进的最佳方式（尽管我们还没有完全决定）。
答案3
抱歉，我忘了我在这里发过这个
我们选择了 Zoho Corp 的一款名为 ADselfserve plus 的产品
http://www.manageengine.com/products/self-service-password/
设置起来相当容易，唯一的问题是它似乎无法在更新/重启后重新启动。