Benutzern erlauben, abgelaufenes Passwort über Remotedesktopverbindung zu ändern

Sie können dies mit einem zweigleisigen Ansatz lösen:

1. Installieren Sie die RD - Webzugriffsrolle und aktivieren Sie die Option Remote password change

Die folgenden Richtungen sind von der woshub.com artikel Benutzer können abgelaufenes Kennwort über RD WebAccess in Windows Server zurücksetzen 2012:

In Windows 2012 / 2012 R2 wurde eine Option angezeigt, mit der ein Remotebenutzer sein Kennwort (aktuelles oder abgelaufenes Kennwort) mithilfe einer speziellen Webseite im RD-Webzugriff ändern kann Server. Das Kennwort wird folgendermaßen geändert: Ein Benutzer meldet sich mit der RD-Webzugriffsrolle auf der Registrierungs-Webseite auf dem Server an und ändert sein Kennwort mithilfe eines speziellen Formulars.

Eine Option zum Ändern des Remote-Kennworts ist auf dem Server mit der Rolle Remotedesktop-Webzugriff (RD-Webzugriff) verfügbar, ist jedoch standardmäßig deaktiviert. Um ein Passwort zu ändern, ein Skript Passwort.aspx wird verwendet, welches sich in C:\Windows\Web\RDWeb\Pages\en-US.

1. Um die Option Kennwortänderung zu aktivieren, öffnen Sie auf dem Server mit der konfigurierten RD – Webzugriffsrolle die IIS – Manager – Konsole, gehen Sie zu [Servername] – > Websites - > Standardwebsite - > RDWeb - > Seiten und öffnen Sie den Abschnitt Anwendungseinstellungen.

   

2. Suchen Sie im rechten Bereich den Parameter PasswordChangeEnabled und ändern Sie seinen Wert in wahr.

   

3. Sie können den Kennwortänderungsmechanismus auf der folgenden Webseite testen:

   Https://RDSServerName/RDWeb/Pages/en-US/password.aspx -

   

4. Wenn Sie nun versuchen, mit dem abgelaufenen Kennwort eine Verbindung zum RD-Webzugriffsserver herzustellen, wird ein Benutzer zum Kennwort umgeleitet.aspx Web-Seite und angeboten, seine zu ändern Passwort.

   

   Tipp. Dieselbe Windows Server 2008 R2-Funktion kann verfügbar werden, nachdem Sie einen speziellen Patch installiert haben - KB2648402.

2. Eingabeaufforderungen aktivieren, die Benutzer über den Ablauf eines ausstehenden Kennworts informieren

1. Führen Sie gpedit.msc auf dem RDSH-Server aus, um die lokale Gruppenrichtlinie zu öffnen
2. Nagivate zu Computer Configuration\Windows Settings\Local Policies\Security Options
3. Bearbeiten Sie die Einstellung Interaktive Anmeldung: Benutzer werden aufgefordert, das Kennwort vor Ablauf zu ändern und geben Sie eine angemessene Anzahl von Tagen an, z. B. 14.
4. Benutzer, einschließlich der über Remotedesktop angemeldeten Benutzer, erhalten eine Benachrichtigung, bevor ihr Kennwort abläuft.

Keine der Optionen hat für mich funktioniert, da ich NLA aktiviert habe. Hier ist eine Möglichkeit, es über PowerShell zu ändern - vollständige Geschichte zu So ändern Sie Ihr eigenes abgelaufenes Passwort, wenn Sie sich nicht bei RDP anmelden können.

function Set-PasswordRemotely {
    [CmdletBinding()]
    param(
        [Parameter(Mandatory = $true)][string] $UserName,
        [Parameter(Mandatory = $true)][string] $OldPassword,
        [Parameter(Mandatory = $true)][string] $NewPassword,
        [Parameter(Mandatory = $true)][alias('DC', 'Server', 'ComputerName')][string] $DomainController
    )
    $DllImport = @'
[DllImport("netapi32.dll", CharSet = CharSet.Unicode)]
public static extern bool NetUserChangePassword(string domain, string username, string oldpassword, string newpassword);
'@
    $NetApi32 = Add-Type -MemberDefinition $DllImport -Name 'NetApi32' -Namespace 'Win32' -PassThru
    if ($result = $NetApi32::NetUserChangePassword($DomainController, $UserName, $OldPassword, $NewPassword)) {
        Write-Output -InputObject 'Password change failed. Please try again.'
    } else {
        Write-Output -InputObject 'Password change succeeded.'
    }
}

Führen Sie einfach Set-PasswordRemotely aus und es werden Ihnen 4 Fragen gestellt-Benutzername, altes Passwort, neues Passwort, Domänencontroller und ändern Sie das Passwort für Sie. Es funktioniert auch von nicht-Domain verbundenen PC. Erfordert Konnektivität zu DC.