密码策略不能更改（ActiveDirectory密码恢复徒劳的行为）

遗忘密码是生活一大不幸的事，但密码重置不是。虽然不可能恢复遗忘或到期的Active Directory密码，但可以重置（且无需依赖帮助台技术员）。即允许您的用户用ADSelfService Plus重置自己的密码。

Active Directory

一、ADSelfService Plus为您提供支持

ADSelfService Plus允许最终用户在AD中安全地重置自己的密码，解锁自己的帐户，并更新自己的个人资料，而无需帮助台技术员出手。只要部署ADSelfService Plus GINA/CP登录代理，所有用户要做的就是在Windows或Mac登录界面上点击重置密码/解锁帐户。您可以在ADSelfService Plus web页面向目标计算机部署登录代理。

ADSelfService Plus

二、让到期的密码成为过去。

用ADSelfService Plus的密码和帐户到期通知可以最大限度的减少密码到期事件。ADSelfService Plus将自动搜索您的AD并查看密码即将到期的用户，并向他们发送分步提醒通知其更改密码，这些可通过ADSelfService Plus的web页面进行设置。

密码到期

三、自动完成密码重置

通常，一些用户尽管收到多次通知，但未及时更改密码，最后发现自己帐户被锁定，无法登录自己的系统。用ADSelfService Plus的自动密码重置/解锁帐户功能，这样既节省帮助台技术员时间，也解决您的后顾之忧。它可以将任何到期的密码重置为管理员设定的默认值，自动解锁任何锁定的帐户。

密码重置

四、将黑客拒之门外

ADSelfService Plus使用多重身份验证来保护密码自助服务的安全。用户在通过以下一种身份验证选项确定其身份后，才能重置他们的密码或解锁其帐户：

• 安全问题和答案

• 短信或电子邮件验证

• Google Authenticator

密码安全

五、一些优点

密码自助服务: 允许最终用户在Active Directory中重置其域密码，或解锁自己的AD帐户，无需管理员或IT帮助台技术员出手。

实时密码同步器:实时对一系列SaaS和本地应用程序同步所有Active Directory密码重置和更改。

密码到期通知: 通过短信、电子邮件和推送通知向用户通知其密码即将到期。此功能还可作为免费工具提供给数目不限的用户。

密码策略强化器:通过让管理员设置预配置或自定义密码策略，实施安全而简单的密码策略。

移动应用程序:用ADSelfService Plus的Android和iOS移动应用程序，让用户从任何位置访问其Windows帐户。

缓存凭证更新:在用户重置其密码时，自动在用户机器上更新缓存的域凭证。这样，即使在用户未连接到企业网络的情况下，用户也能访问其Windows机器。

目录自助更新:通过允许用户在Active Directory中更新自己的信息，保持企业白页最新。