Wanneer we gebruikers in de Active Directory beheren, moeten we verschillende taken op hen uitvoeren, zoals ontgrendelingen, naamswijzigingen, profielwijziging en een van de meest voorkomende taken is ongetwijfeld het wijzigen van wachtwoorden.
Taken als we maar één team hebben ze lijken makkelijk maar als we in een bedrijf zijn of als we een netwerkstructuur hebben met verschillende computers, wordt het beheer ervan iets complexer. Dit is waar Groepsbeleid in actie komt, regels die we op een gefilterde manier zullen toepassen op onze teams tegelijkertijd voor alle teams.
Het wachtwoord is essentieel in een teamstructuur, maar weten we wat we moeten doen als we een? hetzelfde wachtwoord voor meerdere Als we 2 of 3 gebruikers moeten wijzigen, kunnen we dit handmatig doen, maar wat gebeurt er als er meer dan 100 of misschien duizenden gebruikers zijn, het handmatig doen is nogal een vervelende en langzame taak. Voor onszelf controleren wat er in de teams gebeurt, is de beste managementoptie.
Maar Windows Server heeft verschillende tools om ons processen te besparen, zodat we een enkele taak of regel kunnen uitvoeren, maar deze voor meerdere gebruikers kunnen toepassen, wat ons tijd en moeite bespaart. In dit geval is de wijziging van het wachtwoord belangrijk en kunnen we deze beheren vanuit: Windows Server 2016.
Vandaag zullen we zien hoe we hetzelfde wachtwoord kunnen instellen voor een groep gebruikers eerder de bestaande resetten.
1. Wachtwoordwijziging configureren in Windows Server 2016
Stap 1
Voor deze tutorial hebben we een organisatie-eenheid genaamd Gewijzigd in onze Windows Server 2016 active directory die vier gebruikers bevat.
VERGROTEN
Stap 2
Om de instelling van meerdere wachtwoorden te maken, gebruiken we de opdrachtprompt, maar we zullen uitleggen welke parameters moeten worden gebruikt. De parameters zijn als volgt:
DSQUERYDeze waarde stelt ons in staat vind gebruikers in Active Directory met behulp van specifieke zoekcriteria.
LDAPDit protocol genaamd Lightweight Directory Access Protocol stelt ons in staat: adressen ontwerpen en bewerken die over een IP-netwerk lopen.
DSMODMet deze waarde kunnen we de waarden en eigenschappen van een bestaande gebruiker in de active directory wijzigen.
Stap 3
De syntaxis om de bulkwijziging aan te brengen is als volgt:
DSQUERY-gebruiker (LDAP OU-pad) -limiet 0 | DSMOD-gebruiker -pwd (nieuw wachtwoord)Parameter Limiet 0 stelt ons in staat om maximaal 100 resultaten weer te geven.
2. Hoe LDAP te vinden in Windows Server 2016 Active Directory
Stap 1
Om deze waarde te vinden, doen we het volgende. We klikken met de rechtermuisknop op de organisatie-eenheid waarin de wijzigingen worden doorgevoerd, in dit geval de eenheid Gewijzigd en we selecteren de optie Eigenschappen.
VERGROTEN
Stap 2
In het weergegeven venster gaan we naar het tabblad Attribuuteditor en we lokaliseren de lijn uitgesproken naam.
Stap 3
Zodra we deze waarde hebben, openen we de opdrachtprompt en voeren we de bovengenoemde opdracht in.
In ons geval is dat het volgende:
DSQUERY gebruiker OU = Gewijzigd, DC = oplossend, DC = com -limiet 0 | DSMOD-gebruiker -pwd $ 0lv3T1c %%Stap 4
We kunnen het gegenereerde resultaat zien. We zien dat de wijzigingen zijn doorgevoerd op alle gebruikers van het apparaat organisatorisch.
VERGROTEN
Zoals we zien bij het gebruik hiervan eenvoudige methode wij kunnen een wachtwoord instellen voor een specifieke groep van de gebruikers die eerder degene resetten die alle leden hadden. Op deze manier vermijden we dat we computer voor computer moeten gebruiken door wachtwoorden te elimineren. Misschien lijkt het met 4 gebruikers niet iets om te besparen, maar als we het hebben over bijvoorbeeld 100 computers verschilt het nogal.
Om ervoor te zorgen dat de wachtwoorden die u aanmaakt voor de computers die u beheert dezelfde voorkeuren hebben, is het noodzakelijk dat u ze vanuit Windows Server in algemene vorm beheert en toepast gedetailleerd wachtwoordbeleid voor alle teams tegelijk. Zo heeft u een overzichtelijke en overzichtelijke infrastructuur met vereisten wachtwoord dat u geschikt acht.
WServer wachtwoordbeleid
