微软AD域用户无法修改密码

Naright 2019-08-15 09:44:20

我们的AD域做了策略，用户每半年必须修改一次密码，但是最近很多人找我重置密码，后面才发现，他们并非忘记了密码，而是密码到期了，正常来说，密码到期，登陆web outlook时，会主动提示你的密码已过期，并弹出修改界面
但是不知道什么原因，现在不会提示你密码过期，可实际上，之前密码还是过期了，并且提示“您输入的用户名或密码错误”
当时尝试解决的办法有重启服务器，但是没有效果
目前我的临时解决办法就是在后台重置密码后不勾选“用户下次登陆时必须修改密码”选项，但是这样做很不安全，而且每天的工作量越来越多
请问有没有朋友遇到过或知道这个问题的解决办法呢？

...全文

675 6 打赏收藏转发到动态举报

写回复

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

07yml 2019-08-30

打赏
举报

回复

论坛里搜索脚本，密码临近过期邮件提醒脚本。。这样就能通知密码快过期的用户自行修改密码

duwei025 2019-08-24

打赏
举报

回复

https://blog.51cto.com/ilyncsteven/2108571 参考下些链接

sailboat_fan 2019-08-21

打赏
举报

回复

同产来说ad域下，密码快到期了不会是在域账户桌面右下角提示。？

Naright 2019-08-16

打赏
举报

回复

就是没有正常弹出这个界面

Naright 2019-08-16

打赏
举报

回复

有没有大佬知道呢？

Naright 2019-08-15

打赏
举报

回复

求大佬指导啊

NDS（Nington Directory Service,宁盾身份目录服务）能够同步微软Active Directory （AD）域账号信息，并保持同步更新。管理员可通过NDS以邮件、短信或两种形式同时使用的方式发送给用户，提醒用户及时修改/重置AD域密码。用户在自服务平台自助更改密码，并反写回AD域，保持密码一致性。......

关于AD域第一次写博客，记录一下如何搭建自己的域服务器，以及其中遇到的一些问题，感谢“我的bug我做主”的文章《C#实现AD域验证登录（一）》，为防止原文被作者删除，手动将原文复制下来，如有侵权，请及时告知。域的简单介绍为什么要使用域？假设你是公司的系统管理员，你们公司有一千台电脑。如果你要为每台电脑设置登录帐户，设置权限(比如是否允许登录帐户安装软件)，那你要分别坐在这一千台电脑前工作。如...

而域环境就能解决工作组存在的这一个痛点，通过对用户权限以及组策略的限制实现，从而实现对每台计算机的管理。域环境可以跨越局域网，跨不同的网段，从用户，计算机，组织单元，打印机等资源整合成一个活动目录AD，然后通过一台或多台域控制器DC，进行资源调度，权限分配，用户登录身份的管理，组策略对系统和用户分别加以限制。域的另外一个好处就是便捷中心化管理 – 随着公司的成长，IT的管理也会变的原来越复杂并且很局限，比如你需要公司所有电脑登陆时显示公司的Logo，如果没有域的情况下，你需要员工跑来跑去，一个一个的设置。

AD域和LDAP协议 1、LDAP 1.1 常见的目录服务软件 X.500 LDAP Actrive Directory，Microsoft公司 NIS 1.2 LDAP特点 LDAP是轻量目录访问协议(Lightweight Directory Access Protocol)的缩写。 LDAP是一种开放Internet标准，LDAP协议是跨平台的Interent协议 LDAP标准实际上是在X.500标准基础上产生的一个简化版本，它是基于X.500标准的，与X.500不同，LDAP支持TCP/IP

6,873

社区成员

177,930

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章