ขณะนี้ฉันต้องเผชิญกับผู้ใช้ Active Directory ที่โกรธมากที่ต้องการรีเซ็ตรหัสผ่านของผู้ใช้รายอื่นแทนการเขียนตั๋ว ฉันบอกพวกเขาว่านี่ไม่ใช่วิธีการทำงาน แต่ตอนนี้ฉันแค่ต้องการให้สิ่งที่พวกเขาต้องการ - มีเว็บแอปใดบ้างที่ฉันสามารถให้พวกเขารีเซ็ตรหัสผ่านโดยจำกัดเฉพาะกลุ่มผู้ใช้ มันควรจะตายง่ายๆเพราะมันจะถูกใช้โดยคนปัญญาอ่อน
แน่นอนว่าพวกเขาไม่ควรได้รับสิทธิ์ของผู้ดูแลระบบโดเมน เพียงแค่สามารถรีเซ็ตรหัสผ่านได้ แน่นอนว่าเป็นผู้ใช้ประเภทนั้นที่ไม่รู้ว่า Active Directory คืออะไรและไม่สามารถใช้ระบบตั๋วได้ ("มันซับซ้อนมาก!")
คำตอบนั้นง่ายกว่า คุณมอบหมายการควบคุมเพื่อรีเซ็ตรหัสผ่านโดยใช้การมอบอำนาจของตัวช่วยสร้างการควบคุมใน ADUC บนบัญชีผู้ใช้รายเดียวที่คุณต้องการอนุญาตให้ผู้ใช้เปลี่ยนรหัสผ่าน
ผู้ใช้ของคุณเพียงแค่เปิดบรรทัดคำสั่งและเขียน
ผู้ใช้สุทธิ someuser /domain newpass
ทางออกเดียวที่พร้อมใช้งานทันทีคือการติดตั้ง AD Users และ Computers Management Console บนคอมพิวเตอร์ และสอนการใช้งาน คุณสามารถกำหนดสิทธิ์การรีเซ็ตรหัสผ่านให้กับออบเจกต์ผู้ใช้เฉพาะผ่านคอนโซล พวกเขาไม่ต้องการสิทธิ์ของผู้ดูแลโดเมนในการดำเนินการดังกล่าว
ไม่ต้องบอกว่าการทำเช่นนี้ไม่ใช่ความคิดที่ดีจากมุมมองด้านการดูแลระบบและความปลอดภัย คุณควรส่งต่อเรื่องนี้ไปยังผู้จัดการของคุณ และตรวจสอบให้แน่ใจว่าเขา/เธอเข้าใจผลที่ตามมาทั้งหมดและรับผิดชอบต่อการตัดสินใจนี้
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
