在 Win 2003 域上获取密码

Question

最近，我在一所运行本地域的学校接到任务，在我们本周重置密码时（学生和教职员工）获取所有密码的副本。

这样做的原因是因为我们希望它们与我们的本地代理服务器密码和基于第 3 方用户的应用程序同步。

我查看了 passwdhk，但无法让它在我们的机器上干净地运行。我们有 1 台 Windows Server 2008 RC2 机器和 1 台 Windows Server 2003 机器 - 因此我们正在运行 2003 域。

我想知道是否有人可以提供帮助。我正在寻找类似于 passwdhk 的东西——某种自定义密码过滤器。但是，我不是更高级别的程序员，无法用 C 或 C++ 编写它。谁能指出我可以轻松修改或指出另一种解决方案的方向？

我正在考虑的另一个选项是强制所有用户使用 ASP.NET 后端登录到 Intranet 页面，该后端向他们呈现一个表单并通过 WSO 或其他方式发送它——这样我就有一个简单的文本复制。

您的想法和意见将不胜感激！

谢谢！

Answer 1

您需要自定义密码过滤器或密码同步产品。 Forefront Identity Manager 可以做到这一点，但您不会在一周内完成此（或可能任何解决方案）设置。

基于 Web 的自助服务界面非常常见，但是，您将无法使用本机 Windows 功能来传达密码到期时间。