可以恢復 Active Directory 中的密碼更改嗎?
我經常需要使用使用者的域帳戶登錄,以確保我已正確設置他們的個人資料,但除了打電話給他們並給他們臨時通行證並強制他們更改之外,沒有簡單的方法可以做到這一點(不好,因為他們經常忘記它,)或詢問他們的密碼(更糟。)
有什麼辦法可以更改使用者的密碼,然後再將其設置回原來的密碼?我試圖查看是否有任何方法可以獲取 NTLM 雜湊,以便稍後將其設置回來,但似乎 AD 中沒有內置的工具。
在 Windows XP 中,右鍵點擊該
My Computer
圖示並選擇Properties
. 在打開的對話框中,選擇Advanced
選項卡。現在會有一個User Profiles
按鈕。點擊它,您應該能夠從列表中選擇您的使用者的個人資料。點擊Copy To
按鈕。在打開的對話框中,有一個選項可讓其他人訪問以登錄個人資料。您必須來回複製它幾次,並且您需要擁有兩個使用者帳戶,但是您可以使用它來調整使用者的個人資料而不知道他們的密碼。首先,將其他使用者的個人資料複製到您的備用使用者帳戶將使用的文件夾中,注意授予該帳戶登錄個人資料的權限。使用該帳戶登錄,然後對個人資料執行任何操作。然後,使用您的原始帳戶重新登錄並刪除使用者的原始配置文件。現在將您的 alt 帳戶更改的配置文件複製回其原始位置,注意再次授予原始使用者對配置文件的訪問權限。
如果這是針對原始使用者從未登錄過的新電腦設置,您可以將配置好的配置文件複製到預設配置文件上。
值得注意的是,這個答案之所以有用,是因為您標記了這個問題
windows-xp
。該過程不再適用於 Windows 7,因為複製配置文件過程無法很好地處理某些系統資料庫設置。Microsoft 沒有更新“複製配置文件”過程,而是選擇簡單地禁用“複製”按鈕。您可以找到重新啟用它的技巧,但沒有解決按鈕被禁用的原因,因此應該避免使用它們。