密码过期通知问题排除提示

• 如何密码过期提示没有按照设定的正常工作，我应该怎样进行问题排除？

• 如何测试配置的计划？

• 如何预览计划内容而无需等待其运行？

• 如何发送HTML格式的通知邮件？

检查一下列表信息并找到问题所在，按照所列举的步骤解决问题。

1. 组织单位/组配置
2. 用户注册状态
3. 邮件收发状态
4. 邮件服务器设置
5. E-mail 地址验证
6. 错误的日期/时间显示
7. 其他

1. 组织单位/组配置

   检查用户所属的OU/组是否启用了密码过期通知。

   • 登录ADSelfService Plus。
   • 单击配置 --> 自助服务 --> 密码到期通知 --> 选择域 --> 添加组织单位/组
   • 检查是否选择了用户当前所在的组织单位/组。

   Checklist

    

2. 用户注册状态

   检查用户是否已注册，是否仅为注册用户启用了通知。

   • 单击配置 -->自助服务 -->密码过期通知 -->高级(在屏幕右下角)。
   • 验证“仅通知注册用户”是否被选中。
   • 如果选中,没有注册ADSelfService的用户将不会收到密码即将过期的通知。
   • 如果用户没有注册，引导用户注册ADSelfService，以便接收密码即将过期通知。

   注意:这部分操作不适用，如果您使用的是免费密码过期通知工具。

   Checklist

    

3. 邮件收发状态

   检查邮件是否已发送给用户。

   • 单击报表-->审计报表-->通知发送报表
   • 搜索用户并检查用户是否收到通知以及通知邮件的状态。
   • 如果通知邮件的状态标记为“成功”，引导用户检查垃圾邮件文件夹。

   Checklist

    

4. 邮件服务器设置

   验证邮件服务器设置。

   • 单击管理-->产品设置-->服务器设置--->邮件设置。
   • 检查邮件服务器设置，确保输入正确。
   • 尝试在提供的选项中向管理员发送测试邮件。
   • 如果邮件成功发送，验证AD用户邮件地址是正确的。
   • 如果测试邮件由于SMTP设置没有发送成功,相应的错误显示,这将有助于快速解决问题。
   • 如果邮件格式正确，但是域该账户相关的邮箱不可用，密码过期提醒邮件将自动发送回管理员。

   Checklist

    

5. E-mail地址验证

   检查用户email地址是否在AD中正确输入。如果从AD获取的用户邮箱地址是正确的，问题仍存在，创建一个接收连接器并重新发送邮件。

   • 创建接收连接器,打开“Exchange Management Console”。
   • 单击服务器配置-->集线器传输。
   • 在接收连接器下,创建“新接收连接器”。
   • 提交 "名称" (e.g, ADSSP).
   • 在远程网络设置输入EADSelfService Plus server机器IP地址。
   • 创建连接器后,前往属性-->验证和取消“传输层安全(TLS)”并启用“外部安全”。
   • 点击权限组-->启用Exhange用户和服务器。

   Checklist

    

6. 错误的日期/时间显示

   如果用户按设定接收到通知，但是I%日期时间%宏不是所需格式，检查工具中的时区配置。

   • 单击管理-->定制-->个性化-->选择正确时区

   Checklist

    

7. 其他

   检查用户显示细节是否显示在密码即将过期用户报表中。

   • 前往报表，收集密码即将过期用户报表。
   • 如果报表为空,可是是域控制器当前不可达或其他本机异常。检查域设置确保身份验证提供的具有读取用户对象、PSOs和域策略的权限。

Checklist

2. 如何测试配置的计划？

• 创建一个新的临时用户账号，放在测试的OU中。

• 刷新域

• 单击屏幕右上角的域设置。

• 单击刷新图标 (在动作栏中，更新域对象)

• 选中所有选项，单击确定。

• 创建一个计划。

• 编辑计划包含测试OU/组。

• 临时用户账户密码过期日期与配置的计划相匹配。
  例如,如果用户密码设置55天内过期，计划配置为第53、54、和55天（通知的特定日期）。

• 单击运行(邮箱图标)。

• 单击配置 --> 自助服务 --> 密码到期通知

• 在SMS/邮件内容对话框下点击"预览"按钮，预览通知邮件。

注意: 像%日期时间%这样的宏不会按设置执行。

参考这个文件了解关于发送HTML格式邮件的更多细节。