ADSelfService Plus在行动中

如何使用ADSelfService Plus重置忘记的Windows密码

使用Windows密码重置工具授权用户

根据最近的研究，各组织每年花费近100万美元来解决与密码相关的工单。这并不令人惊讶，因为微软批准的重置忘记的Windows密码的方法有创建密码重置磁盘或拥有微软电子邮件帐户等先决条件。

ADSelfService Plus允许用户在通过任何支持的身份验证技术证明其身份后轻松重置Windows Active Directory（AD）域密码，包括在Windows 10上。

支持：Windows 10、8、7、XP和Vista | Windows Server 2008及更高版本

ADSelfService Plus在Windows机器的登录屏幕上放置重置密码/帐户解锁链接（登录代理）。
单击此链接将打开密码重置门户。用户需要通过任何强制身份验证方法来证明其身份，如基于短信的一次性密码（OTP）、基于电子邮件的OTP、谷歌身份验证器、DUO Security和RSA SecurID。
笔记：
1. 用户必须注册ADSelfService Plus才能使用自助服务密码重置和自助服务帐户解锁功能。
2. 注册是一个一次性的过程，用户输入他们的手机号码和电子邮件地址，设置安全问题的答案，并在ADSelfService Plus中提供其他详细信息，以便注册自助服务密码管理。了解如何注册用户。
一旦用户的身份被成功验证，他们将被允许重置Windows AD域密码。

提示：确保密码安全。使用密码策略执行器来强制用户设置密码，包括特殊字符，并禁止使用字典单词和常见模式。

在用户从Windows登录屏幕重置密码之前，管理员必须通过以下方式在用户的计算机上部署登录代理：

1.来自ADSelfService Plus管理控制台
1. 下载并安装ADSelfService Plus。
2. 导航到“配置”选项卡→“管理工具”→“GINA/Mac/Linux”。
3. 单击GINA/Mac/Linux安装。
4. 在“新安装”部分，从下拉菜单中选择所需的域。
5. 单击“添加OU”以选择可以安装登录代理的OU。点击获取计算机。
6. 现在，选择需要推送登录代理的计算机。
7. 点击安装。
2.通过GPO安装

点击此处查看安装步骤
3.通过SCCM安装

点击此处查看安装步骤。
4.手动安装
1. 将MSI软件包（位置：C:\Program Files\ManageEngine\ADSelfService Plus\bin）粘贴到客户端机器中。
2. 启动客户端软件设置向导并完成所需步骤。