除了AD域之外，有没有其他产品能更改Windows用户密码？ ...

竹子之乡

有几百台Windows 7的PC终端需要定期修改口令，除了域管理之外，是否有其他产品可以实现批量修改这些终端的密码，包括管理员（Administrator）密码。了解了一下北信源和360的天擎，貌似都不能。

351394515

微软AD域（Active Directory Domin）在企业信息化场景里一般用于管理Windows PC终端和各类业务场景的身份认证和访问授权，比如用户在使用一些办公应用如邮箱、OA系统、企业网盘，或研发常用的Gitlab、JIRA、Confluence、Bitbucket，还有VPN、堡垒机、虚拟桌面等网络场景。


出于安全考虑，企业IT管理员会要求用户定期强制修改微软AD域密码。修改或重置AD域用户密码需要通过管理员操作，在实际工作中，企业常会面临这些问题：

• 当用户AD域密码快过期时，电脑登录会给予提示。但当用户未使用电脑（出差或其他原因），就不会收到提示，继而导致密码过期；
  
• 当AD域密码过期后，用户无法登录电脑及访问各类应用开展工作，只能联系管理员重置密码；
  
• 大面积用户密码过期重置，耗费管理员大量时间精力，影响管理员的工作效率，也不免会出现错误。同样如果用户密码得不到及时重置，用户不能及时处理手头工作，也会对域用户的工作产生影响。
  

因此，企业管理员急需一种自助改密的工具，不仅可以通过邮件或短信提前告知用户AD域密码即将过期，还可以让用户自助修改、重置AD域密码。


邮件、短信及时提醒用户改密



NDS（Nington Directory Service，宁盾身份目录服务）支持同步微软AD域的账号信息，并保持同步更新。管理员可以在NDS上设置用户密码到期前多少天进行提醒，可通过邮件、短信或两种形式同时使用的方式发送给用户，提醒用户及时修改AD域密码。

用户自助修改/重置AD域密码

NDS提供了自助服务平台让用户可以更改/重置自己的AD域账户密码，无需通过管理员操作，极大地减轻了管理员工作量。

密码复杂度强制策略



为保障密码的安全性，NDS支持验证密码复杂度，要求AD用户在修改/重置密码时必须包含至少8个字符，以及至少3种以上字符类型（数字、特殊字符、大写、小写），确保密码足够复杂安全以抵御各种攻击威胁。


密码更改同步反写回AD域



当用户的AD域密码更改时，这一更改会反写会微软Active Directory（AD）中，保持账号密码的一致性，这样用户在登录PC或访问各类应用时才能成功进行身份的认证校验。

花落倾城醉丶

AD域管理一直是企业IT管理员的重要工作之一，但随着目前国内企业发展的速度来看，越来越多企业在国内近几年经济环境的带动下越发壮大。企业壮大随之而来的自然是人员的扩充，因此AD域管理对IT管理员将是份巨大的挑战。企业人员多，则域内需要管理的用户多，一旦AD域内出现普遍事件需要处理，IT管理员的工作量将成倍或十几倍向上增长。过多的聘用IT管理员不仅会增加企业的成本压力，而且管理过程中还会存在很多配合问题。那么如何才能解决大公司AD域管理的痛点呢？

当IT管理员遇到需要批量处理的事件时，不使用高效的执行工具，单靠管理员逐一处理，管理员需要承受的工作压力非常大。例如：因为AD域密码策略的修改导致大量用户忘记密码或密码失效时，管理员需要对用户密码进行批量修改。如果公司员工数量庞大，这类事件的处理将面临很大困难。这类批量事件利用工具来管理更能提高工作的效率，减少处理过程中疏忽性错误。那么是否有一款真正达到要求的AD域管理工具呢？

ADManager Plus是一款能力出众的AD域管理工具，目前正被很多大企业所使用。对于上述的批量处理问题，ADManager Plus采用CSV文件录入及自定义模板两种形式处理，完全解决了批量事件的处理问题。不仅如此，ADManager Plus还内置多种表格，能对域中用户状态第一时间进行了解。对文件服务器权限进行更细致管理，极大保障域内信息安全。

随着技术的不断革新，我们的工作方式发生了几次大的革新。从肩扛到手写，从手写到键盘。每一次工作方式的改变都意味着社会的进步。ADManager Plus正是企业AD域管理方式的一次革新。技术只有不断革新才能愈发成熟，所以ADManager Plus对于提升企业AD域管理效率有着重要的作用。

笑意薇薇

既然你提到了ad域，那你肯定还是懂活动目录的，那为何不进一步的利用起来呢？用3桌面管理软件，肯定也能实现你的需求，不过，投入费用为不小。
如果你的win7都加域了，用域策略可以统一改本地的administrator的密码。如果你的pc是域用户登录，那么你需要用脚本对用户的密码进行批量修改。
如果你需要让用户可以根据手机号短信验证码进行自助找回密码，你可以考虑下卓豪。如果没办法投入太多成本，可以找我，用python的ldap3简单开发，可以实现用户自助密码找回。