Как сбросить пароль пользователя в Active Directory (3 простых шага)

В этом посте вы узнаете, как сбросить пароль пользователя в Active Directory.

Как сбросить пароль в Active Directory

В этом примере я использую ADUC для сброса пароля пользователя.

1. Откройте консоль пользователей и компьютеров Active Directory (ADUC).
2. Просмотрите или найдите учетную запись пользователя.
3. Щелкните правой кнопкой мыши на учётной записи и выберите «Сбросить пароль».
4. Введите и подтвердите новый пароль.
5. Нажмите ОК.

Сброс пароля в Active Directory (Подробные инструкции)

Этот вариант требует установки инструментов удаленного администрирования серверов (RSAT) на вашем локальном компьютере или сервере. Вы можете сбросить пароли с контроллера домена (сервера, работающего под управлением Active Directory), но это не является предпочтительным вариантом.

Шаг 1. Откройте ADUC

ADUC находится в папке Административные инструменты Windows. Мне нравится закреплять эту программу на панели задач для быстрого доступа.

Шаг 2. Найдите учетную запись пользователя

Вы можете просматривать каталог или искать заблокированную учетную запись пользователя.

В этом примере я собираюсь искать аккаунт Adam.Reed.

Нажмите на значок поиска.

Введите имя пользователя. Вы можете ввести имя, фамилию, оба варианта или имя для входа, чтобы найти аккаунт.

Нажмите Найти сейчас.

Шаг 3. Сбросить пароль

Последний шаг — щелкнуть правой кнопкой мыши по аккаунту и выбрать «Сбросить пароль».

Совет: В поле сброса пароля будет показано, заблокирован ли аккаунт.

Введите новый пароль и подтвердите пароль.

Если вы хотите, чтобы пользователь изменил свой пароль при следующем входе, отметьте флажок «Пользователь должен изменить пароль при следующем входе».

Нажмите ОК.

Вы получите сообщение с подтверждением.

На этом всё для варианта 1. В следующем разделе я покажу вам, как сбросить пароли с помощью PowerShell.

Сброс пароля пользователя Active Directory с помощью PowerShell

Используйте эту команду для сброса пароля пользователя с помощью PowerShell. Вам потребуется логин пользователя, чтобы идентифицировать учетную запись для сброса.

Set-ADAccountPassword -Identity adam.reed -reset

Вам будет предложено ввести новый пароль.

Чтобы потребовать от пользователя изменить пароль при следующем входе, используйте эту команду.

Set-ADUser -Identity adam.reed -ChangePasswordAtLogon $true

Чтобы проверить, что пароль был сброшен, используйте эту команду.

Get-ADUser adam.reed -Properties * | select name, pass*

Указанная выше команда отобразит дату последней установки пароля пользователя.

Сброс паролей с помощью AD Pro Toolkit

В этом примере я использую AD Pro Toolkit, чтобы сбросить пароль. С помощью этого инструмента вы можете легко разблокировать, сбросить и проверить статус пароля на аккаунтах пользователей.

Шаг 1. Найдите учетную запись пользователя

Шаг 2. Выберите аккаунт и нажмите «Сбросить пароль».

Введите новый пароль и нажмите OK. При желании вы можете выбрать «Пользователь должен сменить пароль при следующем входе в систему».

С помощью набора инструментов вы также можете легко проверить дату истечения срока действия пароля пользователя.

Когда вы выберете учетную запись, в окне деталей пользователя отобразится важная информация о учетной записи.

Чтобы получить дату истечения пароля для всех пользователей, выполните отчет «Дата истечения пароля».

Эти отчеты полезны для проверки паролей пользователей и соблюдения требований безопасности.

В этой статье я показал вам три варианта, как сбросить пароль пользователя в Active Directory. Я рекомендую вам попробовать все три варианта и посмотреть, какой из них подходит вам лучше всего. Если у вас есть вопросы или комментарии, пожалуйста, оставьте их ниже.