Utilizatorii doresc să poată reseta parolele altor utilizatori (Active Directory)

În prezent, mă confrunt cu câțiva utilizatori foarte supărați ai directorului meu Active care doresc să poată reseta parolele altor utilizatori în loc să scrie bilete. Le-am spus că nu așa funcționează, dar acum vreau doar să le ofer ceea ce au nevoie - există vreo aplicație web unde să le permit să reseta parolele limitate la un grup de utilizatori? Ar trebui să fie foarte simplu, pentru că va fi folosit de proști.

Desigur, nu ar trebui să li se acorde drepturi de administrator de domeniu. Doar posibilitatea de a reseta parolele. DEsigur că este acel tip de utilizatori care nici măcar nu știu ce este un Active Directory și care nu reușesc să folosească sistemul de bilete („Este atât de complicat!”)

Răspunsul este mai simplu. Delegați controlul pentru a reseta parolele folosind vrăjitorul de delegare a controlului din ADUC pentru aceste conturi de utilizator unic pentru care doriți să le permiteți utilizatorilor să schimbe parola.

Utilizatorii tăi pur și simplu deschid linia de comandă și scriu

net user someuser /domain newpass

Singura soluție disponibilă imediat este să instalați consola de gestionare AD Users and Computers pe computerele lor și să-i învățați să o folosească. Le puteți atribui permisiuni de resetare a parolei pentru anumite obiecte utilizator prin intermediul consolă. Nu au nevoie de drepturi de administrator de domeniu pentru a face asta.

Este de la sine înțeles că acest lucru nu este o idee bună din punct de vedere administrativ și al securității. Ar trebui să transmiteți acest lucru managerului dumneavoastră și să vă asigurați că el/ea înțelege toate consecințele și își asumă responsabilitatea pentru această decizie.