Windows 2008 R2服务器上的用户无法更改自己的密码

Modified on: Sun, 21 Jul 2019 00:20:03 +0800

我有一台配置为PDC和终端服务的Win2k8R2服务器(是的,我知道。)。我的经理希望用户能够使用“开始”菜单重置自己的密码 - > Windows安全 - >更改密码。

我原则上不反对这一点。他试图更改自己的密码,只是遇到“您的密码不符合复杂性规则”消息。我以同样的方式从另一个帐户进行了测试,也无法更改非特权用户的密码。

我可以使用Active Directory用户和计算机登录我的帐户(管理员,企业和域管理员),然后重置密码来更改用户密码。

如果他们想重置密码,我很高兴他们过来这样做,我们是一个大约8人的小团队,这不是一项艰巨的任务。

但是,即使我通过编辑组策略,用户仍然无法更改自己的密码。

问题:

  1. 我错过了什么神奇的设置让他们更改自己的密码?
  2. 用户是否需要访问管理员才能重置密码? (这就是我在其他许多公司工作的方式)
  3. 有更好的方法吗?我不喜欢有不安全的密码。
  4. 醇>

最佳答案

我认为您要更改的GPO是默认域GPO;这是影响域用户ID的唯一一个。 OU上的GPO仅影响该OU中的域成员计算机上的本地帐户。

虽然Win2008模式下的域可以执行基于OU的策略,但我还没有研究过如何以及细节。


相关问答

添加新评论