none
Cambio de contraseñas masiva en directorio activo RRS feed

  • Pregunta

  • Hola!

    Les comento, en mi directorio tengo un grupo de usuarios y equipos que serán utilizados de forma publica, por tal motivo, las restricciones de contraseñas y politicas que aplico en general no serán aplicadas, sin embargo al momento de crear los usuarios, mis restrictivas de contraseñas siguen aplicando pese ha que realice una configuración de contraseñas para este grupo.(Y es claro, que no se aplican porque como el usuario no esta creado, obvio no esta en ningun grupo)

    He creado los usuarios de forma estandar y los he agregado al grupo donde se aplican las configuraciones de contraseñas, sin embargo, como al momento de crearlos les deje una contraseña robusta, ahora necesito cambiarla por contraseñas que previamente me fueron dadas para cada usuario.

    Mi duda es ¿Como realizar el cambio de contraseñas de forma masiva si tengo una lista con las contraseñas definidas para cada usuario?

    Agracezco su atención, y espero puedan ayudarme.


    lunes, 21 de mayo de 2018 17:59

Todas las respuestas

  • Hola Araceli Reyes, primero que nada es que no es posible ninguna configuración de directivas de cuenta en forma separada, ni por Grupos ni por Unidades Organizativas. Todas se administran de la misma forma desde le "Devaul Domain Policy"

    Sí se puede hacer que grupos de usuarios tengan diferentes valores de contraseña y bloqueo de cuentas pero se hace de una forma totalmente diferente, y generalmente se usa para obligar a los administradores para que sean más cuidadosos

    Revisa el siguiente enlace

    Windows Server 2012 – Fine-grained Passwords and Account Lockout Policy | WindowServer
    https://windowserver.wordpress.com/2012/06/08/windows-server-2012-fine-grained-passwords-and-lockout/

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    lunes, 21 de mayo de 2018 19:39
    Moderador
  • Antes que nada muchas gracias por responder y por tu consejo.

    Ya había revisado ese link, y realice tal procedimiento, sin embargo, en dicho documento te dice que especifiques el grupo al que se le estará aplicando dicha configuración.

    Mi problema es que al momento de crear un usuario no esta asignado a un grupo en especifico, por tal motivo no puedo establecer una contraseña fija de 5 digitos (que es lo que necesito) desde un principio y tengo que establecer una contraseña compleja, lo que me causa problemas es cambiar, esa contraseña una vez que el usuario este dentro del grupo donde se aplican esas configuraciones, pero de forma másiva.

    martes, 22 de mayo de 2018 17:50
  • A medida que vayas creando los usuarios les asignas una contraseña compleja pero fácilmente recordable, por ejemplo "Pa$$w0rd", dejas marcada la opción de que debe cambiarla la primera vez, y los vas incluyendo en el grupo que contiene las configuraciones nuevas. Realmente no se me ocurre otra idea

    Otra opción dependiendo de la cantidad de usuarios sería hacer al revés :) Pones las condiciones para que se apliquen a todos los usuarios del Dominio, y luego usas el "Fine grained" para el resto de los grupos

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    martes, 22 de mayo de 2018 19:37
    Moderador
  • Gracias por tus consejos

    Al final cree todos los usuarios con un script y mantuve una contraseña estadar, y despues los envie al grupo con las configuraciones de contraseña que necesitaba,y cambie esa contraseña de forma manual, por suerte, solo eran alrededor de 400 usuarios con esta excepcion.

    miércoles, 23 de mayo de 2018 19:31
  • Me alegro lo solucionaras, y gracias por compartir la información

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    miércoles, 23 de mayo de 2018 20:37
    Moderador
  • Al contrario, gracias por tomarte tu tiempo para contestar.

    lunes, 28 de mayo de 2018 21:10