关于Windows域用户不被修改密码问题
问题
全部回复
-
尊敬的客户，您好！
感谢您在我们的TechNet 论坛发帖。
请问您是指是否有方法能够让域管理员无法对域用户重置密码还是修改密码？
如果是修改密码的话：
一般除了用户本身以外的用户都无法修改这个用户的密码，因为修改密码的话，需要知道用户的旧密码。
除非管理员知道普通域用户的账号和旧密码，然后管理员可以使用这个普通域用户的账号和旧密码登录一台客户端，然后按Ctrl+Alt+Del，选择修改密码。
希望上述的回复对您有帮助，如果有任何疑问，欢迎您随时咨询我们。不管是修改密码 （或者重置密码）
我们都可以禁止一个用户 （Administrator）对另一个用户(user15s)修改或者重置密码，方法如下：
1. 右击user15s\Security tab\Advanced 按钮\Permissions\Add 按钮。
2. 如下设置：
Principal: Administrator （或者Administrators 组）
Type: Deny
Applies to: This object only (我的例子是选择这个，如果步骤一中您是在一个OU上或者容器上设置的话并且这个OU里或者容器里都是用户账户的话，需要选择This object and all descendant objects)
拉到底点击：清除所有按钮
勾选Change password （拒绝更改密码就不能更改密码）或者 Reset password （拒绝重置密码就不能重复密码） .
3. 当我使用上面的域管理员登录域控制器，右击user15s用户重置密码的时候，出现被拒。
此致，
Daisy Zhou
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已编辑 Daisy ZhouMicrosoft contingent staff, Moderator 2020年8月21日 6:16
