到目前为止，我们只需要将组织中大约一半的用户纳入 Active Directory（大约 1000 名用户）。我们即将发布一款新应用程序，供组织中每一位员工使用（总共约 2000 名 = 1000 名额外用户）。
我们的服务台和 Active Directory 管理员担心，他们无法及时更新 AD。他们尤其担心密码重置，因为这些额外的用户只会使用一个应用程序，而且不会每天全天登录。
我们正在研究 AD 自助服务解决方案。我们可以自己编写一个解决方案，也可以使用现有的解决方案。有没有人有使用 AD 自助服务产品（免费或商业）的经验？
答案1
我有经验我的密码，它可以进行基于 Web 的密码重置、密码更改和帐户解锁。它对我们来说非常实用，而且管理开销很小。它的工作原理是让用户设置一个包含一系列“安全问题”的个人资料，然后使用这些问题验证用户，然后才允许他们对帐户进行任何操作。这是一款商业产品，但我不确定定价细节，因为这是其他人处理的。
同一家公司还有另一款名为 rDirectory 的产品，它具有更多的自助服务功能，但我对此并不熟悉。
答案2
我没有使用过这个特定的产品，但我使用过他们另一个产品并且非常满意。