Como desbloquear conta de usuário com o Exchange ECP?

Question

Após as Internets, consegui adicionar a capacidade de redefinir senhas de usuários (e marcar contas para "Exigir alteração de senha no próximo logon") do ECP da Web do Exchange 2013/2016, mas estou pensando se há também é uma maneira de desbloquear contas dessa mesma interface.

Frequentemente, as contas de usuário são bloqueadas porque precisam que suas senhas sejam redefinidas.

Isso é simplesmente outro papel RBAC enlatado que eu não conheço?

    

Answer 1

Eu comentaria, mas não tenho 50 representantes.

Existe alguma razão pela qual você não possa simplesmente desbloquear as contas deles dos usuários e computadores do AD?

Além disso, verifique os logs do IIS para ver qual cliente está bloqueando o usuário. Se o usuário tiver um dispositivo que seja sincronizado ativamente com o servidor do Exchange e a senha do usuário tiver sido alterada, isso poderá fazer com que as contas sejam bloqueadas repetidamente. Eu tive um problema semelhante com um servidor QNAP NAS e um Ipad usando o QFile. Tente fazer com que o usuário saia ou remova a conta deles em qualquer dispositivo que eles usem para o e-mail.

No que diz respeito ao desbloqueio de sua conta no console de gerenciamento de troca, não, até onde sei, você não pode desbloquear a conta de alguém do console de gerenciamento. Você precisará desbloqueá-lo de usuários e computadores do AD.

    

Answer 2

Da ECP não, no entanto;

Talvez aplique / modifique políticas de GPO para evitar que isso aconteça em primeiro lugar?

link

    

Answer 3

AFAIK, nenhum recurso interno do ECP oferece suporte para desbloquear contas do AD, no entanto, podemos usar o EMS como solução alternativa:

Get-Aduser AccountName |Unlock-ADaccount  

    

Answer 4

Is this simply another canned RBAC role that I'm unaware of?

Não. Embora pareça lógico incluir um método para desbloquear contas de usuário ao fornecer uma interface para redefinir senhas, essa não parece ser uma função incluída no Centro de Administração do Exchange (ECP). Ou foi intencionalmente omitido ou foi simplesmente um descuido.

No entanto, como alternativa (se o objetivo é facilitar a carga administrativa ao fornecer um meio de desbloquear uma conta por meio de um navegador da Web sem conexão VPN), sugiro instalar, configurar e publicar o Powershell Web Access. A partir de sua interface, você poderia facilmente se conectar a um controlador de domínio e executar os cmdlets apropriados para redefinir a senha da conta e desbloquear a conta.

Infelizmente, a PSWA foi lançada como um recurso após eu ter deixado minha última loja compatível com PCI, então não sei se isso seria algo contrário a seus padrões. Dito isto, usei-o no passado e achei útil de vez em quando.

Links de acompanhamento:
link
link