IT教程: 在非域环境中修改域用户密码的方法

本邮件内容由第三方提供，如果您不想继续收到该邮件，可点此退订。

在非域环境中修改域用户密码的方法 阅读原文»

在非域环境中修改域用户密码的方法

前几天有个单位，新配置了一台服务器，做文件服务器，为网络中提供共享文件夹服务，该单位大约有50多个用户。服务器采用Windows Server 2008 R2操作系统，升级到Active Directory，为单位每个职工创建了一个用户名，在服务器上除了为每个用户创建一个"共享文件夹"保存个人数据外，还创建了"公共"共享文件夹，保存单位的数据，并且在公共文件夹中创建了若干子目录，通过用户权限，设置只让指定用户上传、修改其中的文件。

在开始规划的时候，是计划让单位的所有计算机加入到域，采用域用户登录到计算机，使用并访问服务器提供的共享文件夹。但在配置好服务器之后，在准备将工作站加入到域时，发现单位的大多数计算机都是Windows XP HOME操作系统，不能加入到域（Windows XP Professional可以加入到域）。虽然可以将Windows XP HOME升级到Windows XP Professional，并且也能保留原来的计算机设置，但与用户商量，有以下几点，用户有疑虑：

（1）Windows XP HOME是计算机OEM的操作系统，如果升级到Windows XP Professional，虽然技术上没有问题，但这与软件购买的许可冲突（该单位都是正版操作系统，包括服务器操作系统）。

（2）单位的许多用户，都习惯在"桌面"保存大量的文件，在加入到域之后，还要将保存在原来"本地用户"文件夹中的"桌面"数据"移动"到新的"域用户"桌面文件夹，这一部分虽然简单，但对于大多数用户来说，仍然显得复杂。

（3）加入域之后，需要修改DNS，虽然不影响访问外网，但用户习惯设置公网的DNS。

由于有以上问题存在，并且加入用户只是使用服务器提供的"共享文件夹"，工作站是否加入到域并不是最重要的，只要每个用户记住自己的用户名及密码，访问服务器提供的共享文件夹是不影响使用的。至此，问题算是解决，但由此引来另一个问题，就是"没有加入域的计算机，这些用户怎么才能修改自己的域用户密码"？为了解决这个问题，我搭建了如下的实验环境，尝试解决。实验拓扑非常简单，一台升级到Active Directory的Windows Server 2008 R2（单网卡，单IP），另一台是没有加入到域的Windows XP，网络拓扑如图1-1所示。

图1-1 实验环境

如果要在非域环境中，修改域用户密码，我能想到的方法有以下这些：

（1）如果网络中有一台Exchange服务器，在Exchange的OWA中，有通过Web页面修改密码的选项。但为了这么一个网络，再部署一台Exchange，成本较高。

（2）在服务器上做个网站，与Active Directory集成，做个修改密码的脚本或网页。但这需要懂

（2）将服务器配置为"单网卡"VPN服务器，没有加入到域的计算机，创建一个VPN链接，拨号到VPN服务器，第一次登录VPN服务器时，修改用户密码。

（3）将服务器启用"远程桌面"，让用户使用"远程桌面连接"程序连接到服务器，在第一次登录时，更改密码。

下面分别介绍这两种方法。

1 配置VPN服务器修改密码

在大多数的情况下，VPN服务器需要至少2个网卡。而在Windows Server中，可以配置单网卡的VPN服务器，本节就会配置一个单网卡的VPN服务器，以实现通过VPN拨号连接成功之后，利用Active Directory帐户中"用户下次登录必须更改密码"的设置，实现拨号成功之后立即更改密码，实现非域用户更改密码的要求。下面的操作是在Active Directory服务器上配置，主要步骤如下。

（1）以管理员方式登录Active Directory服务器，在"管理工具"中执行"路由和远程访问"，右击"计算机名称"，在弹出的快捷菜单中选择"配置并启用路由和远程访问"，如图1-2所示。