AD Kullanıcı Şifresi Sıfırlama Hk.

merhaba,

 bu konuda görevlendirebileceğiniz bir elemanınız var ise, ona sadece password reset hakkı vererek bu yükten kurtulabilirsiniz, DC ye erişebilen birsinin bunu yapmasıdır doğru olan. 

Şuan görevlendirebilecek birisi yok ve yukarıda bahsettiğim gibi günlük 1-2 kullanıcı değil. Hemen hemen günlük ortalama 60' ın üstü 🙂 O yüzden bir ara yüzün olması bizim açımızdan daha kullanışlı olacak.

http://www.manageengine.com/products/self-service-password/self-service-password-reset.html

bu programı incelediniz mi? 

Türkiyenin büyük GSM şirketlerinden birinde edindiğim tecrübeden yola çıkarak size bir öneride bulunabilirim. AD 'ye entegre olarak çalışacak bir yazılım geliştirebilirsiniz. Örneğin; siz şifrenizi unuttunuz ve cep telefonunuzdan 9999 'a veya 05XX XXX XX XX 'e SIFRE yazarak mesaj atıyorsunuz. Bu mesaj sizin geliştirdiğiniz yazılıma düşüyor ve AD 'de kullanıcının bilgilerinde yer alan telefon numarasını tarıyor ve şifresini sıfırlayarak yeni şifre gönderiyor. (Güvenlik amacıyla kullanılan telefon hattında mutlaka elektronik imza koşulu bulunmaktaydı.) Bu yazılımı kendinize göre nasıl programlaya bilirsiniz, bilmiyorum ancak sizin için yeni bir ufuk açacağına inanıyorum. 

Ayrıca günde 50-60 kullanıcı şifresinin sıfırlanmasını talep ediyorsa kullanıcı tarafında bir sıkıntı olduğu aşikar. 🙂 

Size önerim, yazılım bilgisi iyi ve AD yapısını çok iyi bilen bir ekip veya adını siz koyun, anlaşma yapmanız size bu sorunu çözmede yardımcı olacaktır.

Bora hocam, dediğiniz ürünü inceledim. Üniversite olduğumuz için kullanıcı sayımız fazla ve sürekli artıyor. Ürünü seçmeme sebebimiz lisanslaması. Umut hocam, konu hakkında zaten böyle bir projemiz var hali hazırda yürüttüğümüz. PHP ile yapmaya çalışıyoruz bu işlemi. Hatta forumda açtığım bir konuda PHP kodlarını paylaşmıştım. PHP tarafında 1-2 yerde takıldık çözümünü de henüz bulamadık.

http://www.cozumpark.com/forums/thread/400090.aspx

Ben genel itibari ile AD parola sıfırlama işlemlerinin yönetici/parola yöneticisi olmadan çözen kurum veya kişilerin nasıl bir yol izlediklerini merak ediyorum.

Aşağıdaki linkler işinizi görebilir mi?

http://community.spiceworks.com/topic/351239-free-ad-account-unlock-password-reset-tool

http://www.thycotic.com/products_passwordresetserver_overview.html

http://www.quest.com/password-manager/

http://www.netwrix.com/active_directory_password_reset_tool.html  

Şuan görevlendirebilecek birisi yok ve yukarıda bahsettiğim gibi günlük 1-2 kullanıcı değil. Hemen hemen günlük ortalama 60' ın üstü 🙂 O yüzden bir ara yüzün olması bizim açımızdan daha kullanışlı olacak.

http://www.adaxes.com/active-directory_self-service-password-reset.htm

böyle bir tool mevcut ama lisanslı hali ile hocam 

Orchestrator ve Sharepoint ile veya Service Manager Self Service Portal'le de yapilabilir.

Örnek makale;

http://contoso.se/blog/?p=3085

Arkadaşlar cevaplarınız için teşekkür ederim. Hepsini tek tek deneyip sonucunu tekrar dönerim.