Réinitialiser un mot de passe utilisateur

Les utilisateurs doivent respecter les politiques relatives aux mots de passe définies dans leActive Directory. Parfois, cela peut prendre le dessus sur les utilisateurs, y compris l'Active Directoryadministrateur, et ils oublient leur mot de passe. Dans ce cas, vous pouvez rapidement réinitialiser le mot de passe de l'utilisateur en AWS Directory Service indiquant s'il réside dans AWS Managed Microsoft AD.

Vous devez être connecté en tant qu'utilisateur avec les autorisations nécessaires pour réinitialiser les mots de passe. Pour plus d’informations sur les autorisations, consultez Vue d'ensemble de la gestion des autorisations d'accès à vos AWS Directory Service ressources.

Vous pouvez réinitialiser le mot de passe de n'importe quel utilisateur, à l'Active Directoryexception des exceptions suivantes :

• Vous pouvez réinitialiser le mot de passe de n'importe quel utilisateur de l'unité organisationnelle (UO) en fonction du nom NetBIOS que vous avez utilisé lors de la création de votre. Active Directory Par exemple, si vous avez suivi la procédure indiquée dans Créez votre Microsoft AD AWS géré votre NetBIOS, le nom serait CORP et les mots de passe des utilisateurs que vous pourriez réinitialiser seraient membres de l'unité d'organisation Corp/Users.

• Vous ne pouvez pas réinitialiser le mot de passe d'un utilisateur extérieur à l'unité d'organisation en fonction du nom NetBIOS que vous avez utilisé lors de la création de votre. Active Directory Par exemple, vous ne pouvez pas réinitialiser le mot de passe d'un utilisateur dans l'unité d'organisation AWS réservée. Pour plus d'informations sur la structure de l'unité organisationnelle de AWS Managed Microsoft AD, consultezQu'est-ce qui est créé avec votre annuaire Microsoft AD Active Directory AWS géré.

Pour plus d'informations sur la façon dont les politiques de mot de passe sont appliquées lorsqu'un mot de passe est réinitialisé dans AWS Managed Microsoft AD, consultezComment les politiques relatives aux mots de passe sont appliquées.

Vous pouvez utiliser l'une des méthodes suivantes pour réinitialiser le mot de passe d'un utilisateur :

• AWS Management Console

• AWS CLI

• Windows PowerShell

Réinitialisez un mot de passe utilisateur dans AWS Management Console

1. Dans le volet de navigation de la AWS Directory Service console Active Directory, sous, choisissez Répertoires, puis sélectionnez le répertoire Active Directory dans lequel vous souhaitez réinitialiser un mot de passe utilisateur.

2. Sur la page des détails de l'annuaire, choisissez Actions, puis Réinitialiser le mot de passe utilisateur.

3. Dans la boîte de dialogue Réinitialiser le mot de passe utilisateur, dans Nom d'utilisateur, tapez le nom d'utilisateur de l'utilisateur dont le mot de passe doit être modifié.

4. Entrez un mot de passe dans Nouveau mot de passe et Confirmer le mot de passe, puis choisissez Réinitialiser le mot de passe.

Réinitialiser un mot de passe utilisateur dans AWS CLI

1. Pour installer le AWS CLI, voir Installer ou mettre à jour la dernière version du AWS CLI.

2. Ouvrez le AWS CLI.

3. Tapez la commande suivante et remplacez l'ID de répertoire, le nom d'utilisateur jane.doe et le mot de passe P@ssw0rd par votre ID de Active Directory répertoire et les informations d'identification souhaitées. Consultez reset-user-passwordle manuel de référence des AWS CLI commandes pour plus d'informations.

aws ds reset-user-password --directory-id d-1234567890 --user-name "jane.doe" --new-password "P@ssw0rd"

Réinitialiser un mot de passe utilisateur dans Windows PowerShell

1. Connectez-vous à l'instance jointe à votre Active Directory domaine en tant qu'Active Directoryadministrateur.

2. Ouvrir Windows PowerShell.

3. Tapez la commande suivante en remplaçant le nom d'utilisateurjane.doe, l'ID de répertoire et le mot de passe P@ssw0rd par votre ID de Active Directory répertoire et les informations d'identification souhaitées. Consultez l'UserPassword applet de commande Reset-DS pour plus d'informations.

Reset-DSUserPassword -UserName "jane.doe" -DirectoryId d-1234567890 -NewPassword "P@ssw0rd"