Sådan fungerer ADSelfService Plus

Sådan nulstiller du glemte Windows-adgangskoder på loginskærmen via ADSelfService Plus

Giv brugerne flere muligheder med et værktøj til nulstilling af Windows-adgangskoder

Ifølge nyere undersøgelser bruger organisationer næsten en million dollars om året på at behandle supportanmodninger angående adgangskoder. Det er ikke så overraskende, eftersom metoderne til at nulstille glemte Windows-adgangskoder, der er godkendt af Microsoft, indebærer forudsætninger såsom at oprette en disk til nulstilling af adgangskoder eller have en Microsoft-e-mailkonto.

ADSelfService Plus giver brugerne mulighed for nemt at nulstille Windows Active Directory-domæneadgangskoder (AD), herunder på Windows 10, når de har bekræftet deres identitet via en af de understøttede teknikker til godkendelse.

Understøtter: Windows 10, 8, 7, XP og Vista | Windows Server 2008 og nyere versioner

Selvbetjent nulstilling af adgangskoder til Windows: Hvordan fungerer det?

  1. ADSelfService Plus placerer et link til nulstilling af adgangskode/oplåsning af konti (loginkomponent) på loginskærmen på Windows-enheder.

    reset-password-account-unlock-link

  2. Ved at klikke på dette link åbnes portalen til nulstilling af adgangskoder. Brugerne skal bekræfte deres identitet via en af de obligatoriske godkendelsesmetoder, såsom sms-baserede engangskodeord (OTP'er), e-mail-baserede OTP'er, Google Authenticator, DUO Security og RSA SecurID.

    Bemærk:

    1. Brugere skal være tilmeldt ADSelfService Plus for at kunne bruge selvbetjent nulstilling af adgangskoder og selvbetjent oplåsning af konti.
    2. Tilmelding er en engangsproces, hvor brugerne indtaster deres mobilnummer og e-mailadresse, angiver svar på sikkerhedsspørgsmål og angiver andre oplysninger i ADSelfService Plus for at tilmelde sig selvbetjent administration af adgangskoder. Få mere at vide om, hvordan du tilmelder brugere.
  3. Når en brugers identitet er blevet bekræftet, får vedkommende lov til at nulstille sin adgangskode til AD-domæner.

    Tip: Sørg for adgangskodesikkerhed. Brug funktionen til håndhævelse af politik for adgangskoder til at gennemtvinge stærke brugeradgangskoder ved at medtage specialtegn og sortliste ord fra ordbøger og mønstre.

    password-policy-enforcer-screen

Sådan installerer du ADSelfService Plus-loginkomponenten på brugernes enheder

Inden brugerne kan nulstille adgangskoder fra deres Windows-loginskærm, skal administratorerne installere loginkomponenten på brugernes maskiner på følgende måder:

  1. 1. På ADSelfService Plus-administratorkonsollen
    1. Download og installer ADSelfService Plus.
    2. Gå til fanen Konfiguration → Administrative værktøjer → GINA/Mac/Linux.
    3. Klik på GINA-/Mac-/Linux-installation.
    4. I afsnittet Nye installationer skal du vælge det ønskede domæne i rullemenuen.
    5. Klik på Tilføj OU'er for at vælge de OU'er, som logon-medarbejderen kan installeres på. Klik på Hent computere.
    6. Vælg nu de computere, som loginkomponenten skal overføres til.

      installing-the-adselfService-plus-logon-agent

    7. Klik på Installer.
  2. 2. Installation via GPO

    Klik her for at se, hvordan du installerer

  3. 3. Installation via SCCM

    Klik her for at se, hvordan du installerer.

  4. 4. Manuel installation
    1. Indsæt MSI-pakken (placering: C:\Program Files\ManageEngine\ADSelfService Plus\bin) i klientenheden.
    2. Start guiden Konfiguration af klientsoftware, og fuldfør de nødvendige trin.
 

Oplev nu, hvordan denne funktion fungerer!

Ved at klikke på 'Tal med en ekspert', accepterer du behandling af personlige data i henhold til Privatlivspolitik.