我的问题是,如果有任何用户将自己锁定或密码过期。是否有任何安全的方法让用户可以自助重置密码?此外,Microsoft 是否提供了 AD 注册用户可以自行解锁密码的功能。任何想法都将不胜感激。谢谢
答案1
有几十种软件包可以提供自助密码重置和解锁。它们通常需要一个允许更改密码和解锁用户的服务帐户,因此必须得到很好的保护,但从总体上看,它们不会造成过度的安全问题。如果你在谷歌上搜索“自助密码重置”,你一定会找到一些。它们往往很复杂且昂贵,但可能比使用帮助台更便宜。
尽管微软确实发布了 SSPR 软件,但他们并没有提供相关设施。
典型的情况是,用户使用信息亭帐户或借用别人的计算机并登录到网络门户;然后他们回答一些安全问题,SSPR 服务就会解锁他们的帐户。
否则,您可以通过 GPO 设置锁定时长,正如 RobM 在其评论中提到的那样;请参阅http://technet.microsoft.com/en-us/library/dd277400.aspx。