在我们匆忙构建自定义解决方案之前，什么是允许通过 Web 界面管理 Active Directory 用户的良好现有工具？我追求两大类，要么通过一个界面，要么通过单独的站点：
用户自我管理
- 知道当前密码时更改密码
- 请求将密码重置/帐户解锁发送到他们的电子邮件
管理工具
- 使用简单的搜索功能（姓名、电子邮件等）查找用户帐户
- 将用户放入/移出组
- 更新帐户详细信息（地址、电话号码等）
- 重置密码（如果重置后新密码会发送到存储在 AD 中的电子邮件地址，则可获得加分）
（AD 级别为 2003，将使用的 Web 服务器为 IIS）
答案1
Microsoft Identity Lifecycle Manager 将完成所有这些工作，甚至更多。目前处于候选发布状态，您可以在此处下载并试用：http://www.microsoft.com/windowsserver/ilm2/default.mspx
答案2
ADManager Plus 将处理您的管理要点。
目录更新将处理用户自助服务。
答案3
Softerra Adaxes软件能够满足所有要求。您可以免费下载并试用。还有一些对用户和管理员有用的功能。