Người dùng muốn có thể đặt lại mật khẩu người dùng khác (Active Directory)

hiện tại tôi phải đối mặt với một số người dùng Active Directory rất tức giận muốn có thể đặt lại mật khẩu của người dùng khác thay vì viết vé. Tôi đã nói với họ rằng đây không phải là cách nó hoạt động nhưng bây giờ tôi chỉ muốn cung cấp cho họ những gì họ yêu cầu - có ứng dụng web nào mà tôi có thể cho phép họ đặt lại mật khẩu giới hạn cho một nhóm người dùng không? Nó phải thật đơn giản, bởi vì nó sẽ được sử dụng bởi những kẻ ngốc hoàn toàn.

Tất nhiên họ không nên được cấp quyền quản trị tên miền. Chỉ cần có thể thiết lập lại mật khẩu. Dĩ nhiên đó là kiểu người dùng thậm chí không biết Active Directory là gì và không sử dụng được hệ thống yêu cầu ("nó phức tạp quá!")

Câu trả lời đơn giản hơn. Bạn ủy quyền kiểm soát để đặt lại mật khẩu bằng cách sử dụng trình hướng dẫn ủy quyền kiểm soát trong ADUC trên các tài khoản người dùng đơn lẻ này mà bạn muốn cho phép người dùng của mình thay đổi mật khẩu.

Người dùng của bạn chỉ cần mở dòng lệnh và viết

người dùng mạng someuser/tên miền mới

Giải pháp duy nhất hiện có sẵn là cài đặt bảng điều khiển quản lý Máy tính và Người dùng AD trên máy tính của họ và hướng dẫn họ sử dụng bảng điều khiển đó. Bạn có thể gán quyền đặt lại mật khẩu trên các đối tượng người dùng cụ thể cho họ thông qua bảng điều khiển. Họ không cần quyền Quản trị viên miền để làm điều đó.

Không cần phải nói rằng làm điều này không phải là một ý tưởng tốt từ quan điểm quản trị và bảo mật. Bạn nên báo cáo vấn đề này với người quản lý của mình và đảm bảo rằng anh ấy/cô ấy hiểu tất cả các hậu quả và chịu trách nhiệm về quyết định này.