Quando gestiamo gli utenti nell'Active Directory dobbiamo eseguire su di essi varie attività come sblocchi, cambio di nome, modifica del profilo e una delle attività più comuni è senza dubbio la modifica delle password.
Compiti quando abbiamo solo una squadra sembrano facili ma quando siamo in azienda o abbiamo una struttura in rete con diversi computer, gestirli diventa qualcosa più complesso. È qui che entrano in azione le Group Policy, regole che applicheremo ai nostri team in modo filtrato contemporaneamente per tutte le squadre.
La password è qualcosa di vitale in una struttura di squadra, ma sappiamo cosa fare quando dobbiamo stabilire un? stessa password per diversi Se dobbiamo modificare 2 o 3 utenti, possiamo farlo manualmente, ma cosa succede se ci sono più di 100 utenti o forse migliaia, farlo manualmente è un'operazione piuttosto noiosa e lenta. Controllare da soli ciò che accade nelle squadre è la migliore opzione di gestione.
Ma Windows Server ha diversi strumenti per salvarci i processi in modo che possiamo eseguire una singola attività o regola ma applicarla a più utenti risparmiando tempo e fatica. In questo caso, la modifica della password è importante e possiamo controllarla da Windows Server 2016.
Oggi vedremo come possiamo stabilire la stessa password per un gruppo di utenti precedentemente ripristinando quello esistente.
1. Configura la modifica della password in Windows Server 2016
Passo 1
Per questo tutorial abbiamo un'unità organizzativa chiamata Modificati nella nostra directory attiva di Windows Server 2016 che contiene quattro utenti.
INGRANDIRE
Passo 2
Per effettuare l'impostazione di più password utilizzeremo il prompt dei comandi, ma spiegheremo quali parametri utilizzare. I parametri sono i seguenti:
DSQUERYQuesto valore ci permette trova utenti in Active Directory utilizzando criteri di ricerca specifici.
LDAPQuesto protocollo chiamato Lightweight Directory Access Protocol ci consente progettare e modificare indirizzi che sono in esecuzione su una rete IP.
DSMODQuesto valore ci consente di modificare i valori e le proprietà di un utente esistente nella directory attiva.
Passaggio 3
La sintassi per effettuare la modifica in blocco è la seguente:
Utente DSQUERY (percorso LDAP OU) -limit 0 | DSMOD utente -pwd (nuova password)Parametro Limite 0 ci permette di visualizzare fino a 100 risultati.
2. Come trovare LDAP in Active Directory di Windows Server 2016
Passo 1
Per trovare questo valore faremo quanto segue. Faremo clic con il tasto destro del mouse sull'unità organizzativa in cui verranno apportate le modifiche, in questo caso l'unità Modificati e selezioniamo l'opzione Proprietà.
INGRANDIRE
Passo 2
Nella finestra visualizzata andiamo alla scheda Editor di attributi e individuiamo la linea nome distinto.
Passaggio 3
Una volta ottenuto questo valore, apriamo il prompt dei comandi e inseriamo il comando di cui sopra.
Nel nostro caso è il seguente:
Utente DSQUERY OU = Modificato, DC = solvetico, DC = com -limit 0 | DSMOD utente -pwd $ 0lv3T1c %%Passaggio 4
Possiamo vedere il risultato generato. Vediamo che le modifiche sono state apportate su tutti gli utenti dell'unità organizzativo.
INGRANDIRE
Come vediamo usando questo metodo semplice noi possiamo imposta una password per un gruppo specifico di utenti che hanno ripristinato in precedenza quello che avevano tutti i membri. In questo modo evitiamo di dover passare computer per computer eliminando le password. Forse con 4 utenti non sembra un risparmio ma se parliamo, ad esempio, di 100 computer la cosa varia molto.
Affinché le password che crei per i computer che amministri abbiano in comune le stesse preferenze, è necessario che da Windows Server le gestisci in forma globale e applichi criteri granulari per le password a tutte le squadre contemporaneamente. In questo modo avrai un'infrastruttura chiara e organizzata con requisiti password che ritieni appropriata.
Criteri password WServer
