Puncte:-1

let teachers reset passwords of students in Active Directory

drapel in
tux

I am at a school that runs ActiveDirectory (Windows Server 2012 actually) and our teachers want to be able to reset students passwords, they won't use the ticket system in case a student forgets their password but will be angry on the IT-Administration (duh!)

So I just want to give them the option to reset students passwords (only students passwords!). How do I do this?

Katherine Villyard avatar
drapel co
Știu că acest lucru nu este ceea ce întrebați din punct de vedere tehnic (și nu sunt votantul negativ, dar imaginați-vă că sunt de acord cu mine), dar acest lucru mi se pare mai mult o problemă de cultură decât o problemă tehnică. Ceea ce cereți este cu siguranță realizabil, dar profesorii ar trebui (IMHO) să folosească doar sistemul de bilete. (Ne pare rău! Probabil credeți că ar trebui să folosească și sistemul de bilete!)
tux avatar
drapel in
tux
Da, dar nici nu vreau să fie supărați pe mine. Este chiar enervant. Profesorii preferă să lase elevii să-și folosească propriul (contul profesorului) decât să scrie un bilet, deși le-am spus că nu ar trebui. Profesorii au acces la dosare partajate pe care elevii nu ar trebui să le poată accesa. Cum rezolvă alte școli acest lucru? Ai dreptate, este o problemă de cultură.
Katherine Villyard avatar
drapel co
Din păcate, cineva mai sus decât tine ȘI profesorii ar trebui să te susțină în acest sens.
Puncte:0
drapel ar

Trebuie să urmați pașii menționați mai jos pentru a delegați accesul pentru a reseta parolele studenților.

Deschideți Active Directory Users and Computers.

Faceți clic dreapta pe utilizatorul sau grupul pe care doriți să-l delegați și faceți clic pe Delegați control

Faceți clic pe Următorul în Expertul de bun venit.

Faceți clic pe Add⦠și introduceți numele de utilizator sau numele grupului căruia i se va acorda permisiunea de resetare. (De exemplu, ExampleDomain\Helpdesk)

Faceți clic pe OK după ce ați făcut selecția, urmat de Următorul.

Asigurați-vă că este activată Delegarea următoarelor sarcini comune și selectați Resetați parolele utilizatorului și forțați schimbarea parolei la următoarea conectare.

Faceți clic pe Următorul și Terminați.

Faceți clic dreapta pe utilizatorul sau grupul nou modificat și selectați Proprietăți.

Selectați fila Securitate și faceți clic pe Avansat. Faceți clic pe Adăugare.

Faceți clic pe Selectați un principal și introduceți numele de utilizator sau numele grupului căruia i sa acordat permisiunea de resetare.

Faceți clic pe OK.

În câmpul Se aplică pentru, selectați obiectul utilizator descendent.

Derulați în jos și activați, Read lockoutTime și Scrie lockoutTime.

Faceți clic pe OK de trei ori.

https://community.spiceworks.com/how_to/1464-how-to-delegate-password-reset-permissions-for-your-it-staff

https://specopssoft.com/blog/delegated-password-reset-permission-helpdesk/

tux avatar
drapel in
tux
Am găsit acești pași căutând pe google, dar din câte am înțeles, acest lucru ar permite profesorilor să poată reseta parolele tuturor. În plus, Structura Domeniului este foarte complicată (Are mai mult de 20 de ani și este rezultatul multor administratori care au făcut tot posibilul), așa că nu este atât de ușor să lucrezi cu OU/Grupuri.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.