• Accueil
• Documents d'administration
• Délégation de réinitialisation de mot de passe (SSP)

Délégation de réinitialisation de mot de passe (SSP)

---

Pour permettre à un utilisateur ou à un groupe de réinitialiser les mots de passe des comptes d'utilisateurs normaux au sein d'une unité organisationnelle spécifique, procédez comme suit :

Appliquer la délégation au niveau de l'OU

• Ouvrez Utilisateurs et ordinateurs Active Directory (ADUC).
• Rendez-vous dans la section OU (ou conteneur de domaine) où se trouvent les comptes d'utilisateurs.
• Faites un clic droit sur le OU/domain et sélectionnez Contrôle délégué.
• Cliquez à nouveau Suivant.

Sélectionnez l'utilisateur ou le groupe

• Sélectionnez le groupe d'utilisateurs ou de sécurité À qui vous souhaitez déléguer les autorisations de réinitialisation du mot de passe ?
• Cliquez à nouveau Suivant.

Choisissez la tâche de réinitialisation du mot de passe

• Sous Déléguez les tâches communes suivantes, sélectionner:
• Réinitialiser les mots de passe des utilisateurs et imposer un changement de mot de passe à la prochaine connexion
• Cliquez à nouveau Suivant.

Finir la délégation

• Examinez les sélections.
• Cliquez à nouveau Finition pour finaliser la configuration de la délégation

À noter:

• Cette délégation s'applique uniquement aux comptes d'utilisateurs normaux au sein de l'unité organisationnelle sélectionnée.
• La réinitialisation du mot de passe des membres de groupes privilégiés ou protégés (tels que les administrateurs de domaine, les opérateurs de serveur, les opérateurs de sauvegarde, etc.) n'est pas autorisée en raison des protections de sécurité d'Active Directory (AdminSDHolder).