So können Sie AD-Domänenpasswörter zurücksetzen

Hier finden Sie einen Vergleich zum Zurücksetzen von Active-Directory-Domänenpasswörtern mit Windows PowerShell und ADSelfService Plus:

Passwortzurücksetzung für ein Benutzerkonto mit einem eindeutigen Namen
Wenn Sie diesen Code ausführen, wird das Passwort für einen einzigen Benutzer nach seinem eindeutigen Namen zurückgesetzt.
```
        Set-ADAccountPassword -Identity 'CN=John Smith,OU=Accounts,DC=Fabrikam,DC=com' -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "password@123" -Force)
```
Copied
Zum Kopieren des gesamten Skriptes klicken
Passwörter für Benutzer nach OE und Gruppenmitgliedschaft zurücksetzen.
Nicht unterstützt.

Für Benutzer: SB-Passwortzurücksetzung, daher Zurücksetzen von Passwörtern ohne Eingreifen der Admins
- Öffnen Sie das Admin-Portal von ADSelfService Plus.
- Wechseln Sie zu Konfiguration > SB > Richtlinienkonfiguration.
- Wählen Sie Passwortzurücksetzung aus.
- Klicken Sie auf OEs/Gruppen auswählen, um feinkörnig festlegen zu können, welche Benutzer das Recht zur SB-Kontoentsperrung erhalten sollen.
- Klicken Sie auf Speichern.
Für Admins: Alle Benutzer in einer Domäne zurücksetzen
- Öffnen Sie das Admin-Portal von ADSelfService Plus.
- Wechseln Sie zu Konfiguration > SB > Richtlinienkonfiguration > Erweitert.
- Aktivieren Sie Domänen-Benutzerpasswörter in Ihrer Domäne automatisch zurücksetzen.
- Klicken Sie auf Speichern.

Mit welchen Einschränkungen müssen Sie beim Einsatz von PowerShell zur Passwortzurücksetzung rechnen?

Keine Möglichkeit für Endbenutzer, vergessene Passwörter selbst über den Windows-Anmeldebildschirm oder ihr Mobilgerät zurückzusetzen.
Keine Möglichkeit für Admins, die SB-Passwortzurücksetzung nach OE und Gruppen zu aktivieren.
Mehrere automatische Passwortzurücksetzungen für verschiedene Sätze von Benutzern zu verwenden, ist ein äußerst aufwändiger Prozess. Außerdem droht der Missbrauch von Admin-Berechtigungen bei unsachgemäßem Umgang.

ADSelfService Plus – Vorteile

SB-Passwortzurücksetzung (SSPR)::
Mit ADSelfService Plus können Benutzer ihre Passwörter von hier aus ändern:
- Anmeldebildschirme ihrer Windows-, Linux- oder macOS-Geräte.
- Webbrowser, indem sie auf das Portal von ADSelfService Plus zugreifen, auf dass nach entsprechender Konfiguration von allen größeren Webbrowsern aus zugegriffen werden kann.
- Mobilgeräte, indem Sie auf mobile iOS- bzw. Android-Apps ADSelfService Plus oder die Internetseite für Mobilgeräte zugreifen.
- Private Netzwerke, sogar aus der Ferne. Außerdem können Benutzer beim Zurücksetzen von Passwörtern auch ihre zwischengespeicherten Zugangsdaten aktualisieren.
Verbesserter ROI
Ermöglicht Benutzern, Passwörter selbst zurückzusetzen was IT-Ausgaben spart.
Bessere IT-Sicherheit
Unterstützt erweiterte Verfahren zur Multifaktor-Authentifizierung, wie Biometrie und YubiKey, um SB-Passwortzurücksetzung und Kontoentsperrung zu sichern.
Universelle Durchsetzung
Admins können die Funktion zur SB-Passwortzurücksetzung für AD- und Cloud-Konten von Benutzern durchsetzen.
Verbesserte Benutzererfahrung
Keinerlei Wartezeit, da Benutzer ihre Azure-AD-Passwörter von überall aus und jederzeit selbst zurücksetzen können.

Geplante Benachrichtigungen für AD-Benutzer über den Kontoablauf