Skip Ribbon Commands
Skip to main content

Ondrej Sevecek's Blog

:

Engineering and troubleshooting by Directory Master!
Microsoft Certified Master: Directory Services   RSS
RSS
Ondrej Sevecek's Blog > Posts > Reset hesla sám sobě
únor 05
Reset hesla sám sobě
by  Ondřej Ševeček  on 5.2.2012 15:19

Zase jedna komandlajnová bleskovečka. Cílem je, aby si uživatelé v dané organizační jednotce v Active Directory, mohli sami sobě resetovat hesla. Celé kouzlo je ve slovíčku SELF:

DSACLS "OU=Spravci,OU=Liberec,OU=CZ,DC=domena,DC=internal" /I:T /G SELF:WP;pwdLastSet;user
DSACLS "OU=Spravci,OU=Liberec,OU=CZ,DC=domena,DC=internal" /I:T /G SELF:CA;"Reset Password";user

WP - znamená Write Property
CA - znamená Control Access Right
I:T - znamená "zdědit"

Tady se dá klidně použít dědění, protože používáme Allow položky. Jen připomínám, se zakazováním je to horší.

Permanent Link to Post | Email Post Link | Number of Comments 1 Comment(s)

Comments

Reset Hesla

Chyba este popis ako bolo na starom webu, reset hesla domenoveho  administratora pre w2k8 etc.
Tomas on 8.2.2012 9:22

Add Comment

Title


Pole Title nemusíte vyplňovat, doplní se to samo na stejnou hodnotu jako je nadpis článku.

Author *


Pole Author nesmí být stejné jako pole Title! Mám to tu jako ochranu proti spamu. Roboti to nevyplní dobře :-)

Body *


Type number two as digit *


Semhle vyplňte číslici dvě. Předchozí antispemové pole nefunguje úplně dokonale, zdá se, že jsou i spamery, které pochopily, že je občas potřeba vyplnit autora :-)

Email


Emailová adresa, pokud na ni chcete ode mě dostat odpověď. Nikdo jiný než já vaši emailovou adresu neuvidí.

Attachments