none
elenco password RRS feed

  • Domanda

  • Buongiorno a tutti

    amministro una rete con circa 300 pc gestiti da un server con windows 2008 r2.

    abbiamo ora la necessità di cambiare di frequente le password dei vari utenti... e non vorrei impazzire ad inventarle tutte io ogni 30 giorni... per cui voglio lasciare agli utenti la libertà di farlo alla scadenza.

    fin qui tutto facile.... ma (c'è sempre un ma) per motivi connessi al nostro lavoro devo avere sempre un elenco delle password per poter accedere sulle macchine in mancanza di qualche utente... è possibile estrarre in qualche modo un elenco delle password di tutti gli utenti di active directory?

    vorrei evitare che 300 persone mi chiamino continuamente dicendomi la loro uova password ed io aggiorni un DB manuale. :D

    mercoledì 19 febbraio 2014 09:51

Risposte

  • Purtroppo, per motivi di sicurezza, non è possibile estrarre le password da Active Directory. Se devi poter accedere agli account in mancanza dell'utente l'unica soluzione è eseguire un reset della password tramite Active Directory e poi comunicarla all'utente al suo rientro in modo che possa reimpostare la sua password personale.

    Per una gestione di un numero così elevato di client potresti valutare anche l'implementazione di Forefront Identity Manager, che ti aiuta ad esempio a far eseguire agli utenti procedure di reset in maniera del tutto autonoma mediante verifica della propria identità.

    mercoledì 19 febbraio 2014 10:00
    Moderatore

Tutte le risposte

  • Purtroppo, per motivi di sicurezza, non è possibile estrarre le password da Active Directory. Se devi poter accedere agli account in mancanza dell'utente l'unica soluzione è eseguire un reset della password tramite Active Directory e poi comunicarla all'utente al suo rientro in modo che possa reimpostare la sua password personale.

    Per una gestione di un numero così elevato di client potresti valutare anche l'implementazione di Forefront Identity Manager, che ti aiuta ad esempio a far eseguire agli utenti procedure di reset in maniera del tutto autonoma mediante verifica della propria identità.

    mercoledì 19 febbraio 2014 10:00
    Moderatore
  • grazie per le informazioni e la dritta sul F I M ... gli darò un'occhiata
    mercoledì 19 febbraio 2014 10:20