Hello,
 
Petite question, j'aimerais déléguer le droit de réinitialiser les mots de passe des utilisateurs du domaine à 2-3 personnes.
Pour des raisons de sécu je me dis qu'il serait mieux de créer des comptes spécifiques qui possèdent uniquement ces droits plutôt que de passer par leur compte de tous les jours.
J'aimerais que ces comptes possèdent un MDP qui expire comme pour tous les autres.
 
Je pensais les faire passer par la console Utilisateurs et Ordinateurs directement sur leur session "classique" (en exécutant la console "En tant qu'un autre utilisateur" ) mais quand leur MDP va expirer je vois pas trop comment ils vont pourvoir continuer de l'utiliser.
 
Une idée ?

Idéalement il faudrait qu'ils accèdent à un serveur d'admin où sont leurs outil et où ils ont le droit de se connecter.
On évite d'utiliser un compte à privilège sur un PC bureautique.

Idéalement oui.
 
J'ai pris l'exemple de l'expiration du mot de passe mais ces personnes devront également rajouter un PC dans le domaine par exemple ce qui ne nécessite pas forcément un serveur d'administration.

Dans tous les cas on utilise pas un PC bureautique pour faire des taches d'administration.

Merci pour ta bienveillance mais ça ne répond pas au "problème"

Il faut mettre une délégation dans l'AD.Et donné les droits uniquement aux utilisateurs concernés.  Et mettre une console MMC avec uniquement la possibilité de réinitialisation les mots de passe sur leur poste de travail.
 
https://www.it-connect.fr/la-delega [...] directory/

Ca il sait et il l'a déjà fait ça mais ça ne répond pas au "problème"

 
CTRL+ALT+SUPPR => changer le mot de passe
 
et au lieu de spécifier les infos du compte courant qui a ouvert la session, tu remplaces par le compte a privilège, en mettant l'ancien mot de passe et le nouveau, ça marche très bien.

tu peu faire un groupe
tu mets des users et tu leurs applique la strategie de mdp affiné
 
https://www.it-connect.fr/strategie [...] r-2012-r2/

 
T'as raison, on va faire comme ça tout simplement    
 

 
J'avais déjà mis en place une PSO spécifique pour ces utilisateurs, la question n'était pas là