none
关于Windows域用户不被修改密码问题 RRS feed

  • 问题

  • 您好,这边有个问题想要确认咨询。

    关于Windows域控,是否有方法能够设置让域管理员无法对域用户修改密码?

    或是把该个域用户升级为域管理员的话可能做到不被另外一个域管理员账号更改密码吗?

    还望确认指导,非常感谢。

    2020年8月21日 3:14

全部回复

  • 尊敬的客户,您好!

    感谢您在我们的TechNet 论坛发帖。

    请问您是指是否有方法能够让域管理员无法对域用户重置密码还是修改密码?

    如果是修改密码的话:

    一般除了用户本身以外的用户都无法修改这个用户的密码,因为修改密码的话,需要知道用户的旧密码。
    除非管理员知道普通域用户的账号和旧密码,然后管理员可以使用这个普通域用户的账号和旧密码登录一台客户端,然后按Ctrl+Alt+Del,选择修改密码。


    不管是修改密码 (或者重置密码)
    我们都可以禁止一个用户 (Administrator)对另一个用户(user15s)修改或者重置密码,方法如下:
    1. 右击user15s\Security tab\Advanced 按钮\Permissions\Add 按钮。


    2. 如下设置:

    Principal: Administrator (或者Administrators 组)
    Type: Deny
    Applies to: This object only (我的例子是选择这个,如果步骤一中您是在一个OU上或者容器上设置的话并且这个OU里或者容器里都是用户账户的话,需要选择This object and all descendant objects)
    拉到底点击:清除所有按钮
    勾选Change password (拒绝更改密码就不能更改密码)或者 Reset password 
    (拒绝重置密码就不能重复密码) .



    3. 当我使用上面的域管理员登录域控制器,右击user15s用户重置密码的时候,出现被拒。
    希望上述的回复对您有帮助,如果有任何疑问,欢迎您随时咨询我们。


    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年8月21日 6:04
    版主
  • 尊敬的客户,您好!

    我主要想请问一下这个问题的进展,如果您对我的回复有任何疑问,欢迎您随时咨询我们。

    如果你还需要进一步的帮助,也欢迎您随时咨询。

    感谢您的理解和支持。


    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年8月24日 1:32
    版主
  • 尊敬的客户,您好!

    好几天没有收到您的回复了。

    请问您的问题是否有任何进展?如果您对我的回复有任何疑问,欢迎您随时咨询我们。

    如果您还需要进一步帮助,也欢迎您随时咨询我们。

    祝您工作生活愉快!



    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年8月26日 7:58
    版主