是否可以限制每天在 Active Directory 中重置用户帐户密码的次数？

Question

Windows域环境在这里。我们正在考虑建立一个自助密码重置系统（使用 Citrix Single Sign-on），我想弄清楚我们是否可以将用户可以启动的密码重置次数限制为每天 2 次。

我不确定这是否可以通过 Citrix Single Sign-on 完成（如果我错了，请纠正我），但是是否可以使用 AD 密码策略来限制它，而不阻止管理员在以下情况下重置密码用户调用？

Answer 1

密码重置系统采用的权限路径与管理员重置密码时发生的情况相同；自助服务软件正在使用的服务帐户将被分配相同的权限。

这是针对用户帐户的简单权限，它会覆盖密码策略中的密码更改速率限制以及密码历史限制等其他方面。

因此，不，不幸的是，需要在自助服务工具中实施和强制执行每天重置的限制。