微软AD域如何实现用户自助修改/重置密码？

微软AD域（Active Directory Domin）在企业信息化场景里一般用于管理Windows PC终端和各类业务场景的身份认证和访问授权，比如用户在使用一些办公应用如邮箱、OA系统、企业网盘，或研发常用的Gitlab、JIRA、Confluence、Bitbucket，还有VPN、堡垒机、虚拟桌面等网络场景。

出于安全考虑，企业IT管理员会要求用户定期强制修改微软AD域密码。修改或重置AD域用户密码需要通过管理员操作，在实际工作中，企业常会面临这些问题：

• 当用户AD域密码快过期时，电脑登录会给予提示。但当用户未使用电脑（出差或其他原因），就不会收到提示，继而导致密码过期；
• 当AD域密码过期后，用户无法登录电脑及访问各类应用开展工作，只能联系管理员重置密码；
• 大面积用户密码过期重置，耗费管理员大量时间精力，影响管理员的工作效率，也不免会出现错误。同样如果用户密码得不到及时重置，用户不能及时处理手头工作，也会对域用户的工作产生影响。

因此，企业管理员急需一种自助改密的工具，不仅可以通过邮件或短信提前告知用户AD域密码即将过期，还可以让用户自助修改、重置AD域密码。

邮件、短信及时提醒用户改密

NDS（Nington Directory Service，宁盾身份目录服务）支持同步微软AD域的账号信息，并保持同步更新。管理员可以在NDS上设置用户密码到期前多少天进行提醒，可通过邮件、短信或两种形式同时使用的方式发送给用户，提醒用户及时修改AD域密码。

用户自助修改/重置AD域密码

NDS提供了自助服务平台让用户可以更改/重置自己的AD域账户密码，无需通过管理员操作，极大地减轻了管理员工作量。

重置密码

修改密码

密码复杂度强制策略

为保障密码的安全性，NDS支持验证密码复杂度，要求AD用户在修改/重置密码时必须包含至少8个字符，以及至少3种以上字符类型（数字、特殊字符、大写、小写），确保密码足够复杂安全以抵御各种攻击威胁。

密码更改同步反写回AD域

当用户的AD域密码更改时，这一更改会反写会微软Active Directory（AD）中，保持账号密码的一致性，这样用户在登录PC或访问各类应用时才能成功进行身份的认证校验。

（本文来源于宁盾，仅供学习和参考，未经授权禁止转载和复制。如欲了解AD域更多内容，可前往宁盾官网博客解锁更多干货）