Eu tenho um controlador de domínio no Windows Server 2008. Quando configuro meus usuários, dei a eles uma senha fictícia com a opção "deve mudar no próximo login" marcada.
A máquina de todos está na mesma rede que o controlador de domínio, mas não os estamos forçando a ingressar em seus computadores no domínio. O DC tem um site que requer o uso de contas de domínio para acessá-lo.
Como eu digo aos meus usuários para alterarem suas senhas de domínio sem conectarem o PC ao domínio ou fazê-los efetuar login em uma máquina no domínio? Eu não quero nada que eu tenha que instalar em cada cliente para permitir que eles alterem suas senhas (eu tenho uma política de expiração de senha). A maioria dessas estações de trabalho são XP.
Eu baixei um aplicativo de alteração de senha baseado na Web do link . Eu poderia ter construído um, mas não tenho exatamente o tempo. Eles têm uma versão freeware que faz o que eu preciso. É no asp.net, então eu pude modificar as páginas aspx / layout para personalizar um pouco a aparência.
Se você também usa o Exchange em seu ambiente, dependendo da versão do Exchange, poderá implementá-lo usando o OWA.
Suponho que o site que é executado a partir do DC não permite uma caixa de diálogo de alteração de senha de qualquer tipo quando os usuários se conectam com suas senhas atuais?
Por exemplo, um dos ambientes que eu aceito tem o Exchange 2007 no back-end. Hoje de manhã eu me mudei para "Deve alterar a senha no próximo login", esperei alguns minutos e depois entrei no OWA. Ele me deixou entrar sem alterar minha senha, mas me deu uma mensagem dizendo: "Sua senha expira hoje, você gostaria de alterá-la agora?"
Essa parece ser a maneira como o OWA funciona - quando eu me reconectei ao servidor, ele me forçou a alterar minha senha imediatamente, enquanto o OWA me permitiu ver minha caixa de entrada e ofereceu uma chance de alterar minha senha desde que ela expirou. p>
Se eles tiverem logins locais, eles poderão fazer login em seus sistemas locais e, em seguida, usar a Área de Trabalho Remota em um PC associado ao domínio no qual eles possam fazer login. No primeiro login, eles poderão definir sua própria senha, que podem ser usados no futuro.
How do I tell my users to change their domain passwords without connecting their PC to the domain or making them log in to a machine on the domain?
Parece que a única opção é o site que é executado no DC para implementar essa funcionalidade. Você não pode alterar uma senha de domínio sem falar de alguma forma com o DC, direta ou indiretamente.
A web part de alteração de senha do COVRI para o Microsoft® SharePoint® 2010 permite que os usuários finais alterem sua própria senha do NT local ou do Active Directory no ambiente do SharePoint sem a intervenção do administrador em conformidade com as políticas de senha da empresa. Também notifica os usuários finais quando suas senhas estão prestes a expirar.