![用户希望能够重置其他用户的密码(Active Directory)](https://linux22.com/image/771308/%E7%94%A8%E6%88%B7%E5%B8%8C%E6%9C%9B%E8%83%BD%E5%A4%9F%E9%87%8D%E7%BD%AE%E5%85%B6%E4%BB%96%E7%94%A8%E6%88%B7%E7%9A%84%E5%AF%86%E7%A0%81%EF%BC%88Active%20Directory%EF%BC%89.png)
目前,我的 Active Directory 中有一些非常愤怒的用户,他们希望能够重置其他用户的密码,而不是写票。我告诉他们这不是它的工作方式,但现在我只想满足他们的要求 - 是否有一些 Web 应用程序可以让他们重置一组用户的密码?它应该非常简单,因为它将被完全的白痴使用。
当然,他们不应该被授予域管理员权限。只是能够重置密码。当然,这种类型的用户甚至不知道 Active Directory 是什么,也无法使用票务系统(“它太复杂了!”)
答案1
唯一可用的解决方案是在他们的计算机上安装 AD 用户和计算机管理控制台,并教他们使用它。您可以通过控制台为他们分配特定用户对象的密码重置权限。他们不需要域管理员权限即可执行此操作。
毫无疑问,从管理和安全角度来看,这样做并不是一个好主意。您应该将此事上报给您的经理,确保他/她了解所有后果并承担起这个决定的责任。
答案2
答案很简单。您可以使用 ADUC 中的控制委派向导委派控制权来重置这些单个用户帐户的密码,这些帐户是您允许用户更改其密码的。
您的用户只需打开命令行并写入
net user someuser /domain newpass