密码过期邮件提醒解决方案.docVIP

密码过期邮件提醒 解决方案 目录 前言 2 简介 2 安装条件 3 安装 3 配置 6 验证 12 报告 12 结束语 14 前言 相信绝大多数活动目录管理员经常遇到员工因没有及时修改密码导致密码过期而打来的求助电话。尽管管理员可以设置密码过期提醒策略，以便域内用户在登录Windows的时候收到密码过期提醒，从而提示用户更改密码，但是这只适合在已入域计算机上登录的情况。如果是通过AD账号VPN拨入；通过AD账号进行文件服务器访问；通过Outlook进行邮件收发等诸多情况下（OWA2007例外，它自带密码过期提醒功能），用户都不能很好的提前知道自己的账号密码即将过期，以致忘记及时修改密码。所以，如何在密码过期前及时又有效的提醒最终用户，是许多ITPro朋友普遍关心的话题。在本文中，我将向大家介绍一个很小工具：Password Expiration Notifier，来解决这方面的困扰。它通过周期性的定期检查所有域账号，并筛选出密码即将过期的账号，然后通过电子邮件的方式将友好的修改密码提示信息发送给这些账号的方式来达到我们的需求。 简介 Password Expiration Notifier拥有两个版本：免费版和收费版。如下是它们的详细区别： 功能 免费版本 收费版本 任务计划调度 支持 支持 账号筛选 只支持通过用户名 支持通过用户名和组织单位（OU） 通知账号所有者 支持 支持 自定义邮件通知模板 不支持 支持 报告 支持 支持 技术支持 论坛方式 电话、E-mail方式 许可证 免费 按每个管理域或站点收费 使用期限 无限 未注册版20天；注册版按收费方式计 在本文中，我将使用必威体育精装版收费版本V2.0来进行评估演示，20天的时间足够我们对这个小工具评估个通透了。如果您想在生产环境中使用又不想花钱的话，请使用免费版本或去网上下载附带破解补丁或算号器的V1.9版本。 安装条件 操作系统要求： ? Windows XP (32-bit or 64-bit) ? Windows Server 2003 (32-bit or 64-bit) ? Windows Vista (32-bit or 64-bit) ? Windows Server 2008 (32-bit or 64-bit) 软件要求： ? .Net Framework 2.0 or later ? Windows Installer 3.1 or later 注： 在本演示中，我的环境为Windows Server 2008 X64 企业版 + Exchange Server 2007 X64 企业版。Exchange非必需，只要您有SMTP服务器。 在本演示中，为了简便我将Password Expiration Notifier安装在了DC上，您可以按照需要安装在成员服务器上。设置可以安装在加入域的XP客户端操作系统上。 安装 从软件官方主页/password_expiration_notifier_freeware.html下载免费版或评估版的Password Expiration Notifier，当然您也可以Google破解版。 运行下载来的penfull_setup.msi（收费版）或pen_setup.msi（免费版），打开安装向导。整个安装步骤极其简单，贴图略过文字说明注：如果您是在Windows Server 2003的操作系统上安装，可能会遇到在安装过程结束前需要先配置相关参数。该情况请参考下文的配置章节。 配置 点击开始菜单中的Netwrix Password Expiration Notifier快捷方式，打开该软件主配置界面，提示要注册，我选择评估20天。 这个软件不但体积小巧，安装简单，配置更是没有任何复杂度可言。在配置主界面，您可以： 是否开启Password Expiration Notifier，并配置管理域。 是否发送报告给管理员，并指定管理员的E-Mail地址。同时还可以指定密码还有几天过期的用户将包含在报告中。注：大家也许会发现这个配置界面有两处输入框位置有点偏移，如图所示。我怀疑是软件设计问题，因为我测试下来老版本没有这个显示问题。或者是我计算机有问题？先不管了，并不影响我们输入。当然前提是您的技术要足够好。 是否通知账号所有者，并指定过期前多少天发送邮件通知。点击旁边的Customize按钮，可以自定义通知邮件的模板。默认内容是如下英文：点击Test按钮可以预览最终效果。关于邮件模板内容，您可以按照自己的要求任意修改，比如修改成中文。您设置可以在邮件中文中加入一些说明，告知用户如何修改密码等。总之，该模板支持HTML语言，您可以发挥您的想象任意设计。例如加入一些酷炫的公司Logo什么的。如下