Sådan nulstiller du Active Directory-domænernes adgangskoder

Nedenfor kan du se en sammenligning mellem nulstilling af adgangskoder til Active Directory-domæner via Windows PowerShell og ADSelfService Plus:

Nulstil en adgangskode til en brugerkonto ved hjælp af et særligt navn
Når du kører denne programkode, nulstilles adgangskoden for en enkelt bruger ved hjælp af vedkommendes særlige navn.
```
Set-ADAccountPassword -Identity 'CN=John Smith,OU=Accounts,DC=Fabrikam,DC=com' -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "password@123" -Force)
```
Copied
Klik for at kopiere hele scriptet
Nulstil adgangskoder for brugere efter OU og gruppemedlemskab.
Understøttes ikke.

For brugere gælder det: Selvbetjent nulstilling af adgangskoder, dvs. nulstilling af adgangskoder uden administratorens hjælp
- Gå til ADSelfService Plus-administrationsportalen.
- Gå til Konfiguration > Selvbetjening > Konfiguration af politik.
- Vælg Nulstilling af adgangskode.
- Klik på Vælg OU'er/grupper for detaljeret at vælge, hvilken brugergruppe der skal have mulighed for at bruge funktionen Selvbetjent oplåsning af konti.
- Klik på Gem.
For administratorer gælder det: Nulstil alle brugere i et domæne
- Gå til ADSelfService Plus-administrationsportalen.
- Gå til Konfiguration > Selvbetjening > Konfiguration af politik > Avanceret.
- EAktivér Automatisk nulstilling af domænebrugerens adgangskode i dit domæne.
- Klik på Gem.

Hvilke begrænsninger er der for at bruge Windows PowerShell til at nulstille adgangskoder?

Gør det ikke muligt for slutbrugere at nulstille deres glemte adgangskoder på egen hånd fra deres Windows-loginskærm eller deres mobiltelefoner.
Den giver ikke administratorer mulighed for at aktivere selvbetjent nulstilling af adgangskoder på baggrund af OU- og gruppemedlemskaber.
Det er en meget besværlig proces at oprette flere automatiske planlægningsværktøjer til nulstilling af adgangskoder for forskellige brugergrupper. Der er også altid en mulighed for at benytte administratorrettigheder, hvis planlægningsværktøjerne ikke konfigureres korrekt.

Fordele ved ADSelfService Plus

Selvbetjent nulstilling af adgangskoder (SSPR):
Med ADSelfService Plus kan brugerne nulstille deres adgangskoder på:
- Logonskærmene på deres Windows-, Linux- eller macOS-enheder.
- Webbrowsere ved at tilgå ADSelfService Plus-portalen, som kan konfigureres til at blive åbnet via alle gængse webbrowsere.
- Deres mobilenheder ved at tilgå ADSelfService Plus iOS- eller Android-mobilappen eller mobilhjemmesiden.
- Deres private netværk, selv på afstand. Udover nulstilling af deres adgangskoder giver ADSelfService Plus også brugerne mulighed for at opdatere deres cachelagrede adgangsoplysninger.
Forbedrer afkastet af investeringen
Giver brugerne mulighed for at foretage selvbetjent nulstilling af adgangskoder og mindsker IT-omkostningerne.
Forbedrer IT-sikkerheden
Understøtter avancerede teknikker til multifaktorgodkendelse såsom biometri og YubiKey til at beskytte selvbetjente nulstillinger af adgangskoder og oplåsninger af konti.
Håndhævelse i alle systemer
Administratorer kan håndhæve funktionen Selvbetjent nulstilling af adgangskoder for brugernes Active Directory- og cloudkonto.
Forbedrer brugeroplevelsen
Ingen ventetid, eftersom det giver brugerne mulighed for at nulstille Azure AD-adgangskoder hvor som helst og når som helst.

Planlagte meddelelser til AD-brugere om kontoens udløb