一、背景说明:
我们在公司日常运维中会发现目前很多公司的AD域成员(域用户)密码到期后修改密码的方法只有两种:
第一种,密码到期提醒策略,用户电脑接入公司内网自行进行修改,修改办法:CTrl+Alt+delete键进行修改,此办法对于公司的销售人员、外出办公或出差同事来说,不适宜。
第二种,用户密码到期后,无法登陆,申请后台进行重置密码,此办法可以解决问题,但是不是长久之计,一般制度健全的公司,申请流程审批很漫长,浪费时间。因此今天给大家分享的第三种办法:通过WEB界面自行修改密码。
二、实现方法说明:
通过Windows server自带的IIS及远程桌面服务来实现用户通过web界面来自行修改密码。
三、部署过程
(一)安装IIS服务及远程桌面服务:
1、打开服务器管理器,桌面右下方点击如下图所示:
2、在打开的服务器管理界面点击"添加角色和功能"如下图所示
3、选择"基于角色或基于功能的安装",如下图所示:
4、选择Web服务和远程桌面服务,如下图所示:
5、默认就行点击下一步即可:
6、角色功能描述:
7、点击下一步按钮,默认即可。
8、确认安装所选内容,如下图所示:
9、等待片刻,安装滚动条完成后,重启服务器来完成配置。
(二)配置IIS服务
1、打开"管理工具"选择如下功能打开:
2、配置IIS启用密码修改功能,将"PasswordChangeEnabled"的值改为"True",我这里已经改好了,如下图所示:
四、测试是否生效
(一)打开浏览器,输入访问密码修改界面,如下图所示:
(二) 在上面打开的界面中,我们输入域名用户名、旧密码、2次新密码,点击修改测试,输入用户名、密码后,单击"提交"按钮,如下图所示:
到这里整个部署配置过程就完成了,将此访问链接发给需要修改密码的同事即可自行修改域密码了!
原文地址:https://www.toutiao.com/i6906669728010453508/