✖

- 相关产品
- ADManager Plus

  Active Directory 管理与报表

  下载 | 演示
- ADAudit Plus

  实时 Active Directory 审核 和用户行为分析

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计和报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的 SIEM 和 UEBA

  下载 | 演示

# 密码过期通知故障排除提示

- 如果我的密码过期通知器没有按预期工作，我该如何进行故障排除？

- 如何测试配置的调度器？

- 如何在不等待运行的情况下预览调度器的内容？

- 如何以 HTML 格式发送通知邮件？

#### 1. 如果密码过期通知程序没有按预期工作，我该如何排查问题？

使用以下清单检查问题所在，并按照列出的步骤解决问题。

1. OU/组配置
2. 用户注册状态
3. 邮件发送状态
4. 邮件服务器设置
5. 电子邮件地址验证
6. 显示的日期/时间不正确
7. 其他

1. OU/组配置

   检查密码过期通知是否为用户所在的OU/组启用。

   - 登录ADSelfService Plus。
   - 点击配置 → 自助服务 → 密码过期通知 → 选择域 → 添加OU/组
   - 检查用户所在的OU/组是否已选择。

   清单

2. 用户注册状态

   检查用户是否已注册以及通知仅对注册用户启用。

   - 点击配置 → 自助服务 → 密码过期通知 → 高级（屏幕右下角）。
   - 验证是否选中了“仅通知已注册用户”选项。
   - 如果选中，则未注册到ADSelfService的用户将无法收到密码即将过期的通知。
   - 如果用户未注册，指导用户注册ADSelfService Plus以接收密码过期通知。
   注意：如果您使用的是免费密码过期通知工具，则此步骤不适用。

   清单

3. 邮件发送状态

   检查邮件是否已发送到用户。

   - 点击报表 → 审计报表 → 生成通知发送报表。
   - 查找用户，并检查用户是否已收到通知邮件以及邮件状态。
   - 如果通知邮件状态标记为“成功”，指导用户检查其垃圾邮件/垃圾邮件文件夹。

   清单

4. 邮件服务器设置

   验证您的邮件服务器设置。

   - 点击管理员 → 产品设置 → 服务器设置 → 邮件设置。
   - 检查您的邮件服务器设置，并确保它们输入正确。
   - 尝试通过提供的选项向管理员发送测试邮件。
   - 如果邮件成功发送，请核实Active Directory中用户的邮件地址是否正确。
   - 如果由于SMTP设置错误导致测试邮件无法发送，将显示相应的错误，以帮助快速解决问题。
   - 如果邮件格式正确，但与该账户关联的邮箱无效，密码过期通知邮件将自动退回给发送者（即管理员）。

   清单

5. 电子邮件地址验证

   检查用户在AD中的电子邮件地址输入是否正确。如果从AD提取的用户电子邮件地址正确且问题仍然存在，请创建接收连接器并重新发送邮件。

   - 要创建接收连接器，请打开“Exchange管理控制台”。
   - 点击 服务器配置 → 集线器传输。
   - 在接收连接器下，创建一个“新接收连接器”。
   - 提供一个“名称”（例如，ADSSP）。
   - 在远程网络设置中输入ADSelfService Plus服务器的IP地址。
   - 创建连接器后，导航到属性 → 身份验证，然后取消选中“传输层安全(TLS)”并启用“外部安全”。
   - 点击权限组 → 启用Exchange用户和Exchange服务器。

   检查列表

6. 显示错误的日期/时间

   如果用户按照预期收到通知，但%dateTime%宏不符合期望的格式，请检查工具中配置的时区。

   - 点击 管理员 → 自定义 → 个人设置 → 选择正确的时区。

   检查列表

7. 其他

   检查用户的详细信息是否显示在即将到期用户密码报表中。

   - 导航到报表并生成即将到期用户密码报表。
   - 如果报表为空，可能是由于域控制器目前无法访问或其他本地异常。检查您的域设置，以确保提供用于身份验证的ID具有读取用户对象、PSO和域策略的权限。

检查列表

#### 2. 如何测试配置的调度程序？

- 创建一个新的临时用户账户，并将其置于测试OU中。

- 刷新域。

- 点击屏幕右上角的域设置。

- 点击刷新图标（在操作列下更新域对象）

- 选择所有对象并点击确定。

- 创建一个调度程序。

- 编辑调度程序以包括测试OU/组。

- 临时用户账号的密码过期日期应与配置的调度程序匹配。
  例如，如果用户密码设置为55天后过期，则调度程序可配置在第53、54和55天运行（针对特定日期的通知）。

- 点击立即运行（邮件图标）。

#### 3. 如何在不等待调度程序运行的情况下预览其内容？

- 点击 配置 → 自助服务 → 密码过期通知

- 点击SMS/邮件内容对话框下方的“预览”按钮，以获取通知邮件的预览。

注意：某些宏如%dateTime%无法按预期操作。

#### 4. 如何以HTML格式发送通知邮件？

请参考此文档以了解有关以HTML格式发送邮件的全部信息。

回到顶部

## 谢谢！

您的请求已提交至ADSelfService Plus技术支持团队。我们的技术支持人员将尽快为您提供协助。

#### 需要技术帮助吗？

- 输入您的电子邮件ID
- 与专家交谈

- 通过点击与专家交谈，您同意根据隐私政策处理个人数据。

版权所有 © 2024，卓豪（中国）技术有限公司，保留所有权利。