Пользователи хотят иметь возможность сбрасывать пароли других пользователей (Active Directory)

в настоящее время я сталкиваюсь с некоторыми очень разгневанными пользователями моей Active Directory, которые хотят иметь возможность сбрасывать пароли других пользователей вместо того, чтобы писать билеты. Я сказал им, что это не так, но теперь я просто хочу дать им то, что они требуют - есть ли какое-нибудь веб-приложение, где я могу разрешить им сбрасывать пароли, ограниченные группой пользователей? Он должен быть предельно простым, потому что им будут пользоваться полные дебилы.

Конечно, им не должны быть предоставлены права администратора домена. Просто возможность сброса паролей. КОНЕЧНО, это такой тип пользователей, которые даже не знают, что такое Active Directory, и не могут использовать систему тикетов («это так сложно!»)

Ответ проще. Вы делегируете управление для сброса паролей с помощью мастера делегирования управления в ADUC для этих отдельных учетных записей пользователей, для которых вы хотите разрешить своим пользователям изменять пароль.

Ваши пользователи просто открывают командную строку и пишут

net user someuser /domain newpass

Единственное готовое решение — это установить консоль управления AD Users and Computers на свои компьютеры и научить их ею пользоваться. Вы можете назначить им права на сброс пароля для определенных пользовательских объектов через консоль. Для этого им не нужны права администратора домена.

Само собой разумеется, что делать это не очень хорошая идея с административной точки зрения и с точки зрения безопасности. Вы должны сообщить об этом своему руководителю и убедиться, что он/она понимает все последствия и берет на себя ответственность за это решение.