在 AD 中重置密码时向用户发送短信

Question

我想在 Active Directory 中重置用户的密码时向用户发送一条短信。目的是通知他们使用不同的密码登录。

我怎样才能做到这一点？

执行重置时是否会触发一个事件，我可以使用该事件来运行脚本？

Answer 1

执行管理密码重置时，将记录安全事件 ID 4724 成功审核。可以在发生这种情况的域控制器上触发任务操作，但更理想的是有一个事件日志中央收集器并在那里触发任务。

https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4724

Answer 2

使用 Powershell 脚本，您可以在用户更改密码时发送电子邮件（基于事件 ID 和用户），但无法从 Active Directory 向用户发送短信。您需要第三方软件来执行此操作（如果有）。就我而言，每次用户锁定其帐户时，我都会使用 powershell 脚本发送电子邮件。该脚本应该在您的域控制器上运行。