如何在 Active Directory 中啟用密碼質詢？

作為 IT​​ 支持人員，我的團隊花了很多時間來重置密碼。因此，我們認為在 Active Directory 中啟用某種密碼質詢會很有趣，這樣使用者可以在正確回答一些問題後重置自己的密碼。

儘管我們在使用者密碼即將到期時通過郵件提醒使用者，但他們只是刪除郵件並繼續，所以我們認為這應該是一個好主意。

我看過一些商業產品，但我不確定是否有內置的東西或 GPL 來啟用這種功能。

有人可以對此有所了解嗎？

Active Directory 沒有內置任何允許自助密碼重置的功能。我知道的唯一的開源實用程序是pwm。

當然，我相信你已經知道，這不是技術問題，這是人事問題。您需要的是鼓勵員工對自己的技術負責的舉措背後的管理層支持。

據我所知，由於鎖定導致的密碼重置導致了 5 美元的費用。用現金。在一個小費罐子裡。在高級系統管理員的辦公桌上。這樣的管理方式太棒了。這不是常態，但是，儘管如此，您可以實現任何您想要的技術，但是在您實現自助門戶之後，人們會簡單地忽略該頁面的 URL，而是在您的桌面電話上打電話給您抱怨“你曾經這樣做以前給我的！”

引用自：https://serverfault.com/questions/378994