活动目录密码管理

用户的Active Directory（AD）密码不仅在确保组织的持续生产力，而且在确保信息安全方面起着至关重要的作用。除了允许用户登录其网络或域外，用户密码还确保关键业务信息不会落入错误的人手中。

因此，管理和保护AD用户的密码是每个Windows管理员职责的关键部分。要执行这些任务，管理员需要重要信息，例如设置密码的时间，密码的到期日期，哪些用户没有更改密码以及哪些用户已修改密码。尽管可以使用Microsoft的工具（例如Active Directory用户和计算机（ADUC）和PowerShell）从AD获取此信息，但所需的工作量类似于在独木舟中环游世界。

来自ADManager Plus的Active Directory密码报表

ADManager Plus是基于Web的AD，Office 365和Exchange管理和报表解决方案，可提供150多种预定义的报表，其中包括特定于密码的报表，以识别：

密码过期的用户：管理员可以轻松地识别所有密码过期的用户。该报表还显示其他详细信息，例如密码到期日期，设置密码的日期和时间以及帐户状态。管理员可以直接从此报表中为相关用户重置密码。
密码即将过期的用户：对所有密码即将过期的用户进行归零操作。管理员可以使用此报表重置密码，将密码到期日期设置为“永不过期”，或强制用户在下次登录时更改其密码。此报表可轻松主动地确保用户可以继续访问其域没有任何中断。
最近更改密码的用户：查找最近修改密码的每个用户。如果已更改任何关键用户的密码（例如，高级主管），则管理员可以与他们核对以确认密码更改是否合法，或者是否有人试图干预其帐户。
尚未更改密码的用户：列出在特定时间段内未更改密码的所有用户。定期更改密码是确保密码安全的最佳实践之一。直接从此报表中，管理员可以重设密码或强制用户在下次登录时重设密码。
启用了“密码永不过期”的用户：列出密码过期日期设置为“从不”的每个AD用户。如果高级管理人员或其他具有特权提升的重要用户没有特定的密码到期日期，则该密码可能变得容易受到攻击。管理员可以指定到期日期，以便定期更新关键用户的密码。
最近的登录失败：管理员可以轻松地识别由于输入密码错误而被拒绝登录的用户。该报表可以每天或定期生成。如果任何用户帐户反复出现在报表中，则可能表示存在安全威胁。该报表还显示登录失败的时间以及在非营业时间是否发生登录失败。

借助这些报表，ADManager Plus使AD管理员和技术人员可以更轻松地有效管理其用户密码，并主动检测并防止任何可能的威胁。

关于ADManager Plus

ADManager Plus是基于Web的解决方案，可满足您所有的AD，Exchange，Skype for Business，G Suite和Office 365管理需求。它简化了一些常规任务，例如，设置用户，清理休眠帐户，管理NTFS和共享权限等等。ADManager Plus还提供150多种预打包的报表，包括有关非活动或锁定的AD用户帐户，Office 365许可证以及用户上次登录时间的报表。直接从报表中执行管理操作。构建自定义的工作流程结构，以帮助您进行工单和合规性，自动化例行的AD任务，例如用户供应和取消供应等。立即下载免费试用版以探索所有这些功能。

精选链接