Nulstil en administratoradgangskode via ADSelfService Plus | ManageEngine

En Active Directory-domæneadministratorkonto (AD) bør have det højeste sikkerhedsniveau, eftersom den fungerer som et adgangskort til organisationens fortrolige og vigtige ressourcer. Det er dog ikke nemt at nulstille administratorens adgangskoder. Nedenfor viser vi dig, hvordan du gør det.

1. Start fra dvd'en med Windows Server 2012 R2. Du kan bruge ISO-filen til virtuelle enheder.
2. Når skærmbilledet Konfiguration af Windows (Windows Setup) vises, skal du klikke på Næste (Next).
3. Åbn Kommandoprompten ved at trykke på Shift + F10.
4. Indtast følgende i kommandoprompten:
   move d:\windows\system32\utilman.exe d:\windows\system32\utilman.exe.bak
5. Erstat utilman.exe med cmd.exe ved at indtaste følgende i kommandoprompten:
   copy d:\windows\system32\cmd.exe d:\windows\system32\utilman.exe
6. Du kan nu fjerne startmediet og genstarte Windows PE.
7. Når serveren kører igen, skal du gå til Utility Manager.
8. Indtast følgende i den kommandoprompt, der åbnes:
   net user administrator *
9. Nu kan du nulstille din administratoradgangskode. Når du har gjort det, skal du lukke kommandoprompten og logge ind med den nye adgangskode.

Nulstil administratoradgangskoden med ADSelfService Plus

ManageEngine ADSelfService Plus er en integreret løsning til selvbetjent administration af adgangskoder og enkeltlogon, som kan forenkle nulstillinger af adgangskoder for administratorer. Med ADSelfService Plus behøver du ikke at lede efter opstartsmediet eller døje med kommandoprompten. Med vores enkle og effektive brugergrænseflade og avancerede multifaktorgodkendelse kan du få en problemfri og sikker brugeroplevelse med nulstilling af adgangskoder.

Få flere oplysninger om, hvordan ADSelfService Plus forenkler nulstillinger af adgangskoder for AD-administratorer:

Forudsætninger

1. Download og installer ADSelfService Plus, hvis du ikke allerede har gjort det.
2. Fuldfør de grundlæggende konfigurationer.
3. Sørg for, at AD-administratorkontoen er tilmeldt ADSelfService Plus.

Sådan nulstiller du en AD-administratoradgangskode

Med ADSelfService Plus kan AD-adgangskoder nulstilles på loginskærmen i ADSelfService Plus-portalen, mobilappen og på mobilhjemmesiden.

1. Klik på knappen Nulstil adgangskode/lås konto op.

   

2. I pop op-vinduet ADSelfService Plus skal du vælge Nulstil adgangskode.

   

3. Indtast dit brugernavn, og klik på Fortsæt.

   

4. Dernæst skal du fuldføre processen til identitetsbekræftelse med flere faktorer. Du kan tilpasse denne proces ved at håndhæve de ønskede faktorer til identitetsbekræftelse, så de stemmer overens med din organisations behov.

   Godkendelsesfaktor 1: Face ID
   

   Godkendelsesfaktor 2: Google Authenticator

   Godkendelsesfaktor 3: Sikkerhedsspørgsmål

5. Du kan nu nulstille din adgangskode.

   

6. Hvis adgangskoden opfylder alle kravene til sværhedsgrad for adgangskoder, bliver den nulstillet.

Hvorfor bør jeg bruge ADSelfService Plus til at nulstille min AD-administratoradgangskode?

• Forenklet nulstilling af adgangskode: Du behøver ikke at have besværet med at finde opstartsenheden og skrive de rigtige kommandoer for at nulstille administratoradgangskoden.
• Nulstilling af adgangskode hvor som helst: Med ADSelfService Plus kan du nulstille din adgangskode på enhedens loginskærm, i alle webbrowsere, mobilapps og mobilhjemmesider.
• Multifaktorgodkendelse: Beskyt nulstillinger af administratoradgangskoder med mere end 15 avancerede godkendelsesmetoder, herunder biometri, YubiKey, Google Authenticator osv.
• Meddelelse om nulstilling af adgangskode: Med øjeblikkelige meddelelser om nulstilling af adgangskode via e-mail, sms og push-meddelelser er du altid velinformeret.
• Politikker for adgangskoder: Du kan oprette en særskilt politik for adgangskoder til brugerkonti med særlige rettigheder, herunder administratorkontoen, som kan indeholde processen for nulstilling af adgangskoder inden for et begrænset miljø, og som kræver yderligere faktorer til identitetsbekræftelse.