我所在的学校运行 ActiveDirectory（实际上是 Windows Server 2012），我们的老师希望能够重置学生密码，如果学生忘记密码，他们不会使用票务系统，但会对 IT 管理部门感到愤怒（呃！）
所以我只想给他们重置学生密码的选项（仅限学生密码！）。我该怎么做？
答案1
您需要按照以下步骤操作委托重置学生密码的权限。
打开 Active Directory 用户和计算机。
右键单击要委派的用户或组，然后单击委派控制权
在欢迎向导中单击下一步。
单击添加…并输入将被授予重置权限的用户名或组名。（例如 ExampleDomain\Helpdesk）
选择完成后单击“确定”，然后单击“下一步”。
确保已启用委派以下常见任务，然后选择重置用户密码并在下次登录时强制更改密码。
单击“下一步”，然后单击“完成”。
右键单击新修改的用户或组，然后选择属性。
选择“安全”选项卡，然后单击“高级”。单击“添加”。
单击“选择主体”，然后输入已被授予重置权限的用户名或组名。
单击“确定”。
在“应用于”字段中，选择“后代用户对象”。
向下滚动并启用“读取锁定时间”和“写入锁定时间”。
单击“确定”三次。
https://specopssoft.com/blog/delegated-password-reset-permission-helpdesk/