通过域控制器获取用户的密码_出差在外地，忘了登录密码，却想登服务器，别慌...

在出差用户面临的众多问题中，忘记密码也是阻碍工作效率的原因之一，因为它们需要管理员的帮助。

当用户登录到AD域时(活动目录Active Directory)Windows会缓存域凭据，将其本地存储在计算机上。缓存的目的是让用户出差或无网络的情况下，也能够登录。

但是，当出差用户忘记密码时，他们无法重置密码。即便出差用户想用第三方工具重置密码，在断网的情况下也无法与域控制器通信。因此，新域密码和缓存凭据不匹配，用户将无法登录到计算机，直到重新连接到AD网络才行。

混合AD环境中的计算机可以通过Azure AD或内部AD进行身份验证，AzureAD用户可以利用微软提供的自助密码重置SSPR(self-service password reset)功能进行重置，使用AD connect中的密码写回功能，可以将云中更改的密码同步到本地AD。但是，如果没有连接到计算机内部AD，也不会更新本地缓存密码，这意味着出差用户仍然无法登录。

ADselfservice plus是一种全新的解决方案，帮助出差用户在重置其AD密码后，立即自动更新缓存的凭据。所需要的只是用户计算机上的虚拟专用网络(VPN)客户端，以便与AD域建立连接。

使用ADselfservice plus更新Windows缓存凭据

ADselfservice plus让您可以在系统登录界面自己重置密码，同时触发您电脑上安装的VPN，与域控制器建立安全连接，并更新缓存的密码，如下图所示。这样，外出的用户就可以使用他们的新密码登录到他们的计算机了，这样能够极大的减少帮助台的工单数量和计算机的停机时间。

如何为出差用户更新缓存的凭据

有了ADselfservice plus，企业可以让出差用户自行重置密码，并从登录屏幕上更新本地缓存的凭据，这样即使他们不在办公室，也可以登录并工作。