Password Settings Container(密码设置容器)
温馨提示:此设置无法通过ADManager Plus执行,但可以通过ADManager Plus查看用户是否已配置PSO。ADManager Plus仍旧遵循着一个域中只能有一套密码策略,无法在新GPO中推行。
域中的Password Settings Container(密码设置容器)是针对 “在域中设置多元密码策略” 而存在的。
在Windows Server 2008之前,一个域中只能有一套密码策略,这对于不同权限和需求的用户来说不够灵活。例如,管理员账户和普通员工账户不适合使用统一的密码策略。Windows Server 2008引入了多元密码策略(Fine - grained Password Policy),允许针对不同用户或全局安全组应用不同的密码策略。
Password Settings Container用于存储密码设置对象(PSO),这些PSO定义了具体的密码和账号锁定策略,如密码长度、密码复杂性要求、密码过期时间、账户锁定阈值等。通过将用户或全局安全组与相应的PSO关联,就可以为不同用户组应用不同的密码策略。例如,可以为管理员组设置更复杂的密码要求和更长的密码有效期,为普通员工组设置相对简单一些的密码策略。
Password Settings Container默认在Active Directory用户与计算机中的“系统”容器下面创建,默认只有Domain Admins有权限创建与写入PSO。
设置完PSO的用户可以在ADMP所有用户中看到,但要将PSO已被启用属性添加到报表里(点击添加或删除列)。
被选用户会遵循Password Settings Container(密码设置容器)的密码策略并可以在ADManager Plus 密码即将到期的报表中显示。
Related Articles
ADSSP-Password Synchronization (OpenLDAP)支持Extended Password modify operation
ADSSP6103Build中:Password Synchronization (OpenLDAP)支持Extended Password modify operation (RFC-3062); RFC 3062支持密码修改扩展操作,提供:使用扩展操作更改现有用户的用户密码;更改当前绑定用户的用户密码;在密码更改请求中支持非LDAP DN用户ID;使用唯一属性值绑定;使用属性值的唯一组合绑定;仅通过安全连接发送请求等。 关于RFC3062 Extended Password modify ...
安装password sync agent(密码同步代理)是需要Access Key,在哪里可以找到?
在ADSSP的如下界面可以找到。关于密码同步代理更多的介绍可以参考:https://www.manageengine.com/products/self-service-password/help/admin-guide/Application/sync/password-sync-agent-native-password-reset.html
连接数据库,重置管理员密码 - ServiceDesk Plus / AssetExplorer
此知识涉及修改ServiceDesk Plus具有管理员权限的技术员密码,此项操作直接针对数据库,请注意操作前备份。 对于PGSQL数据库,使用下面步骤连接到数据库,然后按照下面的步骤操作。 在安装ServiceDesk Plus的机器上,使用管理员权限打开一个CMD命令行窗口,跳转到ServiceDesk安装目录的数据库目录下,如 ManageEngine\ServiceDesk\pgsql\bin,然后执行下面命令 如果SDP版本低于10.5/AE版本低于6.5 psql.exe -U ...
【APM】admin 超级管理员账户密码重置
在 APM 最新版本中,可以通过ManageEngine/AppManager/working/bin目录下的 ResetAdminPassword.bat/sh来重置密码。 1.停止 APM 服务,并确保服务完全停止。 2.管理员权限的命令行导航到 ManageEngine/AppManager/working/bin目录下。 3.执行格式 ResetAdminPassword.bat/sh <password> 将<password>部分替换为想要设置的新密码,如 ...
在Chrome上启用Password Manager Pro的浏览器扩展程序
此文主要应对Chrome在中国无法访问扩展程序商店,无法使用Password Manager Pro浏览器扩展的情况 参考以下步骤,在Chrome浏览器上,启用PMP浏览器扩展程序: 下载并解压附件(Chrome.zip) 点击Chrome浏览器的菜单图标 选择更多工具--> 扩展程序 如果当前Chrome中有PMP扩展程序,则先将其禁用 点击右上角的启用开发者模式,并点击加载已解压的扩展程序 选择文件夹并点击确认