Passwort Reset für AD User ohne Domain Admin
Für den Passwort Reset von AD User muss beim Formular im Feld "Hostename" ein Domain Controller angegeben werden. Da auf den Domain Controller laut Definition nur Domain Admins dürfen, wird ein Domain Admin gebraucht.
Die Rechte die man benötigt um ein Passwort im AD zu ändern sind nicht der Rede Wert.
Stellt man sich hier nicht selbst ein Bein? Würde ein normaler Server mit den AD Tools nicht ausreichen um den Password Reset zu machen?
Wenn die Berechtigung des Users, der den Passwort Reset durchführt ausreichend sind, sollte der Reset ohne Probleme klappen.
6
Stimmen
Christian Leingang
teilte diese Idee
-
Paul Sester
kommentierte
Gibt es hier Neuigkeiten? Ist schon traurig, dass ein Security Tool mit DA laufen muss, um ein Passwort zu ändern.