Какими способами можно организовать смену паролей от учетных записей AD?

Question

[Drawn]

Имеются некоторые АРМ, которые не подключены к домену, но для подключения к сетевым папкам учетные записи заведены, т.к. имеется политика 1 раз в 90 дней менять пароль, необходимо организовать смену пароля самим пользователем, как можно это организовать, чтобы пользователь сам смог менять пароль, слышал про RDWeb, насколько актуален и безопасно ли это?

Answer 1

[Alexey Dmitriev]

Погуглить "active directory change password from web"

P.S. RDWEB\Exchange пойдут, VPN и терминальный сервер подойдут еще больше.

Answer 2

[Alex G.]

В чем проблема изменить политику для этих юзеров? Или подключить их к домену?

Comments

[Drawn]

да мне интересно, как можно организовать, чтобы они сами меняли пароль не подключившись к домену, у меня только приходит на ум RDWeb

[Alex G.]

Drawn, Я бы рассмотрел вариант powershell скрипта который бы по истечению срока действия пароля генерировал им новый и отправлял на почту.

[beerchaser]

Alex G., несекьюрно действо сие

[Drawn]

beerchaser, приемлемо)

[beerchaser]

Drawn, делали подобное через вебмордочку к скрипту. Пароль менял сам пользователь.