如何在 Active Directory 中启用密码质询？

Question

作为 IT 支持人员，我的团队花费了大量时间来重置密码。因此，我们认为在 Active Directory 中启用某种密码挑战会很有趣，这样用户在正确回答一些问题后就可以重置自己的密码。

尽管我们在密码即将过期时通过邮件提醒用户，但他们只是删除邮件然后继续操作，所以我们认为这是一个好主意。

我见过一些商业产品，但我不确定是否有内置或 GPL 的东西可以启用这种功能。

有人可以解释一下吗？

Answer 1

Active Directory 中没有内置任何功能来允许自助密码重置。据我所知，唯一一个这样的开源实用程序是脉宽调制。

当然，我相信你已经知道，这不是技术问题，而是人事问题。你需要的是管理层的支持，鼓励员工对自己的技术负责。

据我所知，在某个地方，由于锁定而重置密码需要支付 5 美元的费用。以现金支付。在小费罐中支付。在高级系统管理员的办公桌上支付。这种管理方式很棒。这不是常态，但尽管如此，您可以实施任何您想要的技术，但在您实施自助服务门户后，人们将直接忽略该页面的 URL，而是打电话给您的办公桌电话抱怨“您以前也为我这样做过！”