Usuario
Cambio de contraseñas masiva en directorio activo

Pregunta
-
Hola!
Les comento, en mi directorio tengo un grupo de usuarios y equipos que serán utilizados de forma publica, por tal motivo, las restricciones de contraseñas y politicas que aplico en general no serán aplicadas, sin embargo al momento de crear los usuarios, mis restrictivas de contraseñas siguen aplicando pese ha que realice una configuración de contraseñas para este grupo.(Y es claro, que no se aplican porque como el usuario no esta creado, obvio no esta en ningun grupo)
He creado los usuarios de forma estandar y los he agregado al grupo donde se aplican las configuraciones de contraseñas, sin embargo, como al momento de crearlos les deje una contraseña robusta, ahora necesito cambiarla por contraseñas que previamente me fueron dadas para cada usuario.
Mi duda es ¿Como realizar el cambio de contraseñas de forma masiva si tengo una lista con las contraseñas definidas para cada usuario?
Agracezco su atención, y espero puedan ayudarme.
- Editado Araceli Reyes lunes, 21 de mayo de 2018 17:59
Todas las respuestas
-
Hola Araceli Reyes, primero que nada es que no es posible ninguna configuración de directivas de cuenta en forma separada, ni por Grupos ni por Unidades Organizativas. Todas se administran de la misma forma desde le "Devaul Domain Policy"
Sí se puede hacer que grupos de usuarios tengan diferentes valores de contraseña y bloqueo de cuentas pero se hace de una forma totalmente diferente, y generalmente se usa para obligar a los administradores para que sean más cuidadosos
Revisa el siguiente enlace
Windows Server 2012 – Fine-grained Passwords and Account Lockout Policy | WindowServer
https://windowserver.wordpress.com/2012/06/08/windows-server-2012-fine-grained-passwords-and-lockout/Guillermo Delprato
MVP - MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
-
Antes que nada muchas gracias por responder y por tu consejo.
Ya había revisado ese link, y realice tal procedimiento, sin embargo, en dicho documento te dice que especifiques el grupo al que se le estará aplicando dicha configuración.
Mi problema es que al momento de crear un usuario no esta asignado a un grupo en especifico, por tal motivo no puedo establecer una contraseña fija de 5 digitos (que es lo que necesito) desde un principio y tengo que establecer una contraseña compleja, lo que me causa problemas es cambiar, esa contraseña una vez que el usuario este dentro del grupo donde se aplican esas configuraciones, pero de forma másiva.
-
A medida que vayas creando los usuarios les asignas una contraseña compleja pero fácilmente recordable, por ejemplo "Pa$$w0rd", dejas marcada la opción de que debe cambiarla la primera vez, y los vas incluyendo en el grupo que contiene las configuraciones nuevas. Realmente no se me ocurre otra idea
Otra opción dependiendo de la cantidad de usuarios sería hacer al revés :) Pones las condiciones para que se apliquen a todos los usuarios del Dominio, y luego usas el "Fine grained" para el resto de los grupos
Guillermo Delprato
MVP - MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
-
Gracias por tus consejos
Al final cree todos los usuarios con un script y mantuve una contraseña estadar, y despues los envie al grupo con las configuraciones de contraseña que necesitaba,y cambie esa contraseña de forma manual, por suerte, solo eran alrededor de 400 usuarios con esta excepcion.
-
Me alegro lo solucionaras, y gracias por compartir la información
Guillermo Delprato
MVP - MCSE - MCSA2012
Buenos Aires, Argentina
El Blog de los paso a paso
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
-