用户怎么自助修正微软AD域帐户明码？

军营风采

微软AD域（Active Directory Domin）在企业信息化场景里个别用于办理Windows PC终端和各类业务场景的身份认证和拜候受权，好比用户在使用一些办公运用如邮箱、OA零碎、企业网盘，或研发罕用的Gitlab、JIRA、Confluence、Bitbucket，还有VPN、碉堡机、虚构桌面等网络场景。
出于平安斟酌，企业IT办理员会要求用户按期强迫修正微软AD域明码。修正或重置AD域用户明码需求经过办理员操作，在实际任务中，企业常会见临这些问题：
当用户AD域明码快过时时，电脑登录会给予提醒。但当用户未使用电脑（出差或其余缘故），就不会收到提醒，继而致使明码过时；当AD域明码过时后，用户无奈登录电脑及拜候各类运用发展任务，只能分割办理员重置明码；大面积用户明码过时重置，耗损办理员少量时间精神，影响办理员的任务效力，也难免会泛起过错。一样假如用户明码得不到及时重置，用户不克不及及时处置手头任务，也会对域用户的任务发生影响。因此，企业办理员急需一种自助改密的工具，不只能够经过邮件或短信提前告诉用户AD域明码行将过时，还能够让用户自助修正、重置AD域明码。
邮件、短信及时提示用户改密
NDS（Nington Directory Service，宁盾身份目录办事）反对同步微软AD域的账号信息，并放弃同步更新。办理员能够在NDS上设置用户明码到期前多少天进行提示，可经过邮件、短信或两种方式同时使用的形式发送给用户，提示用户及时修正AD域明码。



用户自助修正/重置AD域明码



NDS提供了自助办事平台让用户能够更改/重置本人的AD域账户明码，无需经过办理员操作，极大地加重了办理员任务量。



重置明码



修正明码
明码繁杂度强迫战略
为保障明码的平安性，NDS反对验证明码繁杂度，要求AD用户在修正/重置明码时必需包孕最少8个字符，以及最少3种以上字符类型（数字、特殊字符、大写、小写），确窃密码足够繁杂平安以抵挡各种攻打要挟。
明码更改同步反写回AD域
当用户的AD域明码更改时，这一更改会反写会微软Active Directory（AD）中，放弃账号明码的统一性，这样用户在登录PC或拜候各类运用时能力胜利进行身份的认证校验。
（本文来源于宁盾，仅供学习和参考，未经受权阻止转载和复制。如欲理解AD域更多内容，可返回宁盾官网博客解锁更多干货）