可以恢复 Active Directory 中的密码更改吗？

Question

我经常需要使用用户的域帐户登录以确保我正确设置了他们的个人资料，但是除了打电话给他们并给他们一个临时通行证并强迫他们更改它之外，没有其他简单的方法来做到这一点（不好，因为他们经常忘记密码，）或要求他们的密码（更糟。）

有什么办法可以更改用户的密码，然后再将其设置回原来的密码？我试图查看是否有任何方法可以获取 NTLM 哈希值，以便稍后将其设置回来，但似乎没有内置于 AD 中的工具。

Answer 1

在 Windows XP 中，右键单击该My Computer图标并选择Properties。在打开的对话框中，选择Advanced选项卡。现在会有一个User Profiles按钮。单击该按钮，您应该能够从列表中选择您的用户的个人资料。单击Copy To按钮。在打开的对话框中，有一个选项可以授予其他人登录配置文件的权限。您必须来回复制几次，并且需要拥有两个用户帐户，但您可以使用它来调整用户的个人资料，而无需知道他们的密码。

首先，将其他用户的配置文件复制到您的备用用户帐户将使用的文件夹，并注意授予该帐户登录配置文件的权限。使用该帐户登录并对个人资料执行您想要的任何操作。然后，使用您的原始帐户重新登录并删除用户的原始个人资料。现在，将您的替代帐户更改的配置文件复制回其原始位置，并注意再次授予原始用户访问该配置文件的权限。

如果这是针对新计算机设置，而原始用户从未登录过，则您可以通过复制精心配置的配置文件来覆盖默认配置文件来执行此操作。

值得注意的是，这个答案只有在您标记了问题后才有用windows-xp。该过程不再适用于 Windows 7，因为复制配置文件过程无法很好地处理一些注册表设置。微软没有更新复制配置文件过程，而是选择简单地禁用复制按钮。您可以找到一些技巧来重新启用它，但都无法修复按钮被禁用的原因，因此应该避免使用它们。