「运维有小邓」AD密码到期通知工具

ADSelfService Plus（密码自助服务软件）的一个重要组件，就是密码到期通知功能，查找Active Directory并找出密码即将到期的用户帐户，并向帐户所有者发电子邮件通知，建议其更改密码。不仅会对最终用户通知密码到期日期，而且还会告知其帐户状态。此工具现在完全免费，允许您向企业中数目不限的用户通知其密码到期。

管理员可以选择向域用户提醒其密码到期的时间和次数，让您不会因记性不好忘记重置密码，也不会因习惯拖拉到最后一刻才恢复密码！

此功能的另一种叫法更为人熟知，即“即将到期密码/帐户通知”。尤其对远程用户（例如，VPN和Outlook Web Access (OWA)用户）而言，此功能有更重要的意义。因为Windows (Active Directory)未特别安排向他们通知其密码或帐户状态，无论何时其密码或帐户到期，他们只会陷入困境并被迫致电帮助台技术员求助。

密码到期通知

密码到期通知器的功能：

• 用这一完全免费的工具向企业中数目不限的用户通知其密码到期

• 自动用短信或电子邮件向用户通知其密码即将到期

• 密码到期通知器还可以向用户通知其帐户到期

• 对经理或其他更高级别的官员制订单独的密码到期提醒策略。

• 制订基于组和基于OU的策略，对到期通知发送给谁及何时发送进行完全控制

• 不仅是最终用户，而且您也可以向经理通知用户的帐户到期

• 支持“分步密码到期通知”。这是一种有效的方法来推动用户在到期之前更改密码

• 按自己的意愿自定义密码更改提醒电子邮件，例如，当确实接近密码到期日期时措词上更趋向命令性

• 获取密码更改提醒送达状态的实时报表。

密码/帐户到期通知器功能还是一个重要的工具，在实现“企业内密码重置工单近乎为零”这一目标上发挥了巨大作用。而且，对管理员而言是“一种撰写密码到期通知脚本的自由”！一旦部署密码到期通知器，它就会解决掉与最终用户密码到期相关的所有问题，尤其对于VPN和OWA用户而言！

AD域

想像一下无密码到期通知器的生活：

以一家1000强公司为例，公司有200名用户，其中一半在公司里身居要职（例如，经理），经常四处奔波，或在家工作。想像一下该公司部署的密码自助服务解决方案不提供密码到期和更改提醒，且不可用于外部网服务。现在，当用户密码到期时，帮助台技术员将陷入这些用户的求助汪洋中，因为他们当中的大多数是公司关键人物，无法承受停机时间。而且，尽管部署密码自助服务解决方案，帮助台技术员仍会接到200个密码相关电话！

另一方面，密码到期通知系统将避免出现任何停机时间，从而避免太多的无奈。请记住，企业中的经理们最信奉“与其补救于已然，不如防止于未然”这一格言，因此会留意通知。

ADSelfService Plus

ADSelfService Plus的命令式与分步密码到期通知：

由于用户不太可能对一次性密码更改提醒作出反应，因此，ADSelfService Plus密码到期通知器允许您按不同的间隔分步发送提醒邮件。例如，您可选择在密码还有15天到期时发送第一次密码到期提醒邮件；在密码还有10天到期时第二次发送；在还有7天时第三次发送；在还有3天时第四次发送。第五次（也是最后一次），在还有1天时发送。甚至，您还可以让电子邮件内容一次比一次更具命令性！（发送多次密码到期通知电子邮件这一做法具有更高的成功率，让最终用户在到期之前更改其密码。）