Existe uma maneira de permitir que os usuários alterem suas senhas em uma página da web no Windows?
Temos um cliente que possui centenas de estações de trabalho 'quiosques' porque todos os usuários utilizam serviços web que possuem seus próprios logins. Todas as máquinas ingressam no domínio e fazem login em uma conta automaticamente.
Um dos usuários de 'aplicativos da web' faz login depende de cada indivíduo ter uma conta no diretório ativo. Quando um usuário esquece sua senha do AD, gostaríamos de redefini-la para uma senha padrão que todos na empresa conheçam e solicitamos ao usuário que a redefina.
Em uma rede Windows 'normal', eles pressionariam CTRL + ALT + DEL, inseririam seu nome de usuário e a senha padrão e seriam solicitados a alterá-los.
...mas em uma rede de quiosque, eles já estão conectados à conta genérica e o aplicativo da web não tem como forçar a alteração da senha. Portanto, eles ainda não conseguem fazer login. Também não podemos aplicar políticas de expiração de senhas a cada $x meses.
Eu sei que o Outlook Web Access possui um formulário integrado para permitir que os usuários alterem senhas. Infelizmente, este cliente não usa o Outlook Web Access.
Existe um utilitário de terceiros ou uma maneira melhor de permitir que os usuários alterem suas senhas? Até mesmo um aplicativo de desktop que podemos solicitar que eles executem para inserir um nome de usuário, uma senha padrão, uma nova senha e uma confirmação seria útil.
Responder1
Finalmente encontrei uma solução. No Windows Server 2003 e versões anteriores, o IIS cria uma iisadmpwdpasta em c:\windows\system32\inetsrv\. Esse aplicativo pode ser usado para alterar senhas.
Infelizmente, o aplicativo não é mais distribuído com o Windows Server 2008 ou posterior, mas aparentemente você pode copiar a fonte para uma máquina com Windows Server 2008 ou posterior e executá-lo.
Um pouco de ódio pela Microsoft: tenha cuidado se você tentar instalar isso em um servidor com sites existentes (especialmente o Outlook Web Access), pois algo tão simples como registrar uma única DLL derrubará o IIS e fará com que todos os seus aplicativos comecem a gerar erros até que seu ApplicationHost Arquivo .config conforme documentado aqui:
http://devfarm.it/asp-net-mvc-2/install-website-windows-2008-64-bit-ms-exchange/