none
請問更改網域帳戶密碼 RRS feed

  • 問題

  • Dear sir
    小弟公司最近要做網域帳號的密碼變更,想請問一下
    一般通常如何進行?
    如制訂更改密碼的一些規定須經由部門主管共同討論出來
    且要得到主管的支持,不然會引來許多的民怨…

    1、考慮到出差到大陸分公司的同事,位於不同樹系下的網域
            雖已建立網域信任,不知是否有無法變更密碼的情形發生??

      我已建立一組密碼過期的帳號,已請大陸同事登入台灣網域測試

         更改帳號的密碼是沒問題的。
    2、小弟公司一天24小時都有人,現場單位98電腦也很多,無法套用
         群組原則這問題請問要如何解決??寫程式判斷沒有更改密碼的
      帳號然後一直發mail直到他們更改嗎???

    3、請問更改網域帳戶原則的設定是在網域中第一台DC設定就好

       嗎??是否也須在第二台DC設定???
      還是再複寫連線設定即可??
         因為公司已經很久沒做帳戶密碼變更,所以只要在最大密碼存活
         期更改設定,例7,即可做密碼變更的動作。
         我打算利用早上上班時間前更改網域帳戶設定,讓使用者登入後
         就做更改密碼的動作。群組原則預設最多90分都會進行檢查套用
         是否須在上班時間前90分,更改網域帳戶原則的設定???呵~
      

    4、請問群組原則預設最久90分也會去檢查重新套用,是否就是即使

      電腦不重新開機或使用者重新登入,網域的帳戶原則也會生效

      呢??
           因為我不是很清楚喔,所以若不是這樣,是否須要再發mail請
           user重新開機做更改密碼的動作。

         因為小弟沒經驗所以請各位sir提供建議,謝謝!

    ps:小弟公司環境

      win2000AD

           二台DC

    2007年7月24日 上午 06:02

解答

  •  rookie_chen 寫信:

    Dear sir
    小弟公司最近要做網域帳號的密碼變更,想請問一下
    一般通常如何進行?
    如制訂更改密碼的一些規定須經由部門主管共同討論出來
    且要得到主管的支持,不然會引來許多的民怨…

    1、考慮到出差到大陸分公司的同事,位於不同樹系下的網域
            雖已建立網域信任,不知是否有無法變更密碼的情形發生??

      我已建立一組密碼過期的帳號,已請大陸同事登入台灣網域測試

         更改帳號的密碼是沒問題的。

    A:建一個WEB給USER改密碼  http://support.microsoft.com/kb/833734
    2、小弟公司一天24小時都有人,現場單位98電腦也很多,無法套用
         群組原則這問題請問要如何解決??寫程式判斷沒有更改密碼的
      帳號然後一直發mail直到他們更改嗎???

    A:不改密碼就無法使用帳號,如網芳權限或收發mail等,不能用User自然會改,不改的人表示用不到,所以應該無所謂

    3、請問更改網域帳戶原則的設定是在網域中第一台DC設定就好

       嗎??是否也須在第二台DC設定???
      還是再複寫連線設定即可??

    A:設任一台DC都會同步到其他DC
         因為公司已經很久沒做帳戶密碼變更,所以只要在最大密碼存活
         期更改設定,例7,即可做密碼變更的動作。
         我打算利用早上上班時間前更改網域帳戶設定,讓使用者登入後
         就做更改密碼的動作。群組原則預設最多90分都會進行檢查套用
         是否須在上班時間前90分,更改網域帳戶原則的設定???呵~

    建議先建好變更密碼WEB,就不必侷限於登入時才能變密碼了
      

    4、請問群組原則預設最久90分也會去檢查重新套用,是否就是即使

      電腦不重新開機或使用者重新登入,網域的帳戶原則也會生效

      呢??
           因為我不是很清楚喔,所以若不是這樣,是否須要再發mail請
           user重新開機做更改密碼的動作。

         因為小弟沒經驗所以請各位sir提供建議,謝謝!

    跟第二題一樣,不能用的人自己就會改了,用不到的人不會鳥你,所以你只要通知USER說以後需要變更密碼的事情即可,並告知變密碼的方式.

    ps:小弟公司環境

      win2000AD

           二台DC

    2007年7月24日 上午 06:38