Discussion :

[tao-pai-pai]

Bonjour à tous,

Dans notre entreprise, nous avons bien sûr beaucoup plus de personnes en télétravail qu'auparavant.
Le problème se passe quand les utilisateurs veulent changer leur mot de passe, alors qu'ils sont en télétravail.
C'est bien sûr possible, mais il faut verrouiller la session après leur changement de mot de passe.

C'est pourquoi je chercher à créer un script qui verrouille la session automatiquement pour tout changement de mot de passe.

J'ai pensé à créer une appli qui bypasse la page de changement de mot de passe de windows et qui fasse le changement directement dans l'AD, mais il faut un compte administrateur pour ça.
J'ai également pensé à planifier une tâche, mais je n'ai pas pu trouver l'évènement de changement de mot de passe.

Est-ce que certains d'entre vous ont déjà mis en place ce type de solution?

merci d'avance.

[Laurent Dardenne]

Salut,

regarde ceci ou en plus simple via un event (pas testé).
J'ai déjà utilisé cette mécanique mais dans un contexte AD ( installé sur un DC) donc la sécu regardera ça de près.
Je n'ai pas utilisé cela sur une workstation.

[tao-pai-pai]

Super, merci beaucoup Laurent Dardenne

J'ai commencé à tester à gérer ça avec un event, mais je n'ai pas encore réussi.
Après il faut bien avouer que je n'ai pas beaucoup d'expérience avec le planificateur.

Juste un doute, je peux déployer la tâche sur un poste client? Car dans la doc j'avais l'impression que ça concernait plus la surveillance depuis le contrôleur de domaine.

[Laurent Dardenne]

Pour la dll :

You can use the Windows password filter to filter domain or local account passwords. To use the password filter for domain accounts, install and register the DLL on each domain controller in the domain

.

Donc pour les comptes de domaine, pas de possibilité en local.
Et pour l'event si j'ai le temps je regarderai si on peut le générer soi-même pour des tests.

[Laurent Dardenne]

Pour l'event il se peut qu'il soit généré sur le serveur et pas sur la workstation :/