0

我的帖子

个人中心

设置

  发新话题
最近有客户问我,我们公司有Exchange环境,我们IT部门每天都会接到好多重置密码的用户,问我能在Exchange的ECP内进行用户密码重置工作,对的,通过ECP是可以重置密码,但好多朋友部署完成Exchange 2013后,会发现在Exchange的ECP内仅仅可以选择用户下次登录更改密码。并没有重置密码选项,接下来给大家介绍下Exchange的ECP内如何重置用户的密码。

  • 在Exchange Server 2013中,可以由用户从用户自己的OWA(Outlook Web Access)设置页面或由EAC(Exchange管理中心)的管理员更改用户邮箱密码。从用户的OWA设置更改密码相当简单。但是,如果您想从EAC重置特定用户的密码,则可能会在Web控制台中找不到密码重置选项,如下所示。





这是因为默认管理员用户在Exchange 2013的默认安装中没有权限重置邮箱用户帐户的密码。不知道为什么Microsoft默认情况下没有使用此选项。所以我们必须手动添加权限。为此,请打开EAC并使用管理员用户帐户登录。单击功能窗格中的权限。点击管理角色标签。在这里,您可以看到默认角色组列表。






将Organization管理角色组包含了几乎所有的除外重置密码功能所需的角色。默认情况下,只有管理员是这个组的成员。所以我们需要将重置密码角色添加到组织管理角色组。现在双击 组织管理角色组。你会看到下面的页面。






在上面的页面中,单击角色下的 添加按钮。将弹出一个新页面,显示所有可用角色的列表,如下所示。






  • 选择重置密码角色。您可以在上面显示的右侧窗格中看到此角色的说明。点击添加按钮添加角色,然后点击确定。现在点击保存以保存设置。从管理员用户注销并重新登录。如果成功,请阅读下一段。但是,如果出现错误, “您无权创建,更改或删除”重置密码 - 组织管理“管理角色分配。您必须为该层次结构中的管理角色或其父级分配委派角色分配,而不受范围限制“。 然后PowerShell命令行管理程序中键入以下命令重新安装RBAC角色。运行以下命令之后,退出并再次打开。同样,注销并登录到EAC。现在尝试再次将重置密码角色添加到角色组织组织管理。
[PS] C:\ Windows \ system32> Add-pssnapin microsoft *
[PS] C:\ Windows \ system32> Install-CannedRbacRoles
[PS] C:\ Windows \ system32> Install-CannedRbacRoleAssignments






单击 收件人 功能窗格。点击邮箱标签。双击邮箱以打开属性。您现在可以在常规选项卡中看到重置密码选项。













你这个方法是可行的。但是既然是让管理员去重置用户的密码,那管理员直接在DC上重置不是挺方便的吗!



引用:
原帖由 ljb_job 于 2018-01-10 22:43 发表
你这个方法是可行的。但是既然是让管理员去重置用户的密码,那管理员直接在DC上重置不是挺方便的吗!
如果管理员休假了,或在外网,还需要登录VPN 进来重置,并且即使在内网,你还要从ECP切换到远程桌面进去活动目录进行重置,如果要在本机重置还需要加域,安装管理工具。明明一个系统就可以实现需求,干嘛搞这么复杂。总而言之,每个用户或者说每个客户都有自己的需求,有的就喜欢活动目录,邮件来回切换,有的就喜欢一套系统都搞定,不想来回切换。



引用:
原帖由 ljb_job 于 2018-1-10 22:43 发表
你这个方法是可行的。但是既然是让管理员去重置用户的密码,那管理员直接在DC上重置不是挺方便的吗!
亲,您一个MVP的大神级人物,咋还跑外面小兵的阵地了那



‹‹ 上一贴:关于组邮箱的问题   |   下一贴:Exchange Server 2010证书申请 ››
  发新话题
快速回复主题
关于我们 | 诚聘英才 | 联系我们 | 网站大事 | 友情链接 |意见反馈 | 网站地图
Copyright©2005-2017 51CTO.COM
本论坛言论纯属发布者个人意见,不代表51CTO网站立场!如有疑义,请与管理员联系:bbs@51cto.com