Есть ли способ удаленно сбросить пароль пользователя домена без входа в контроллер домена с помощью удаленного рабочего стола?
Я не смог найти какой-либо плагин MMC в не-серверной Windows (в данном случае Windows 7 Ultimate) для управления Active Directory, что понятно.
Вы можете скачать Инструменты удаленного администрирования сервера для Windows 7. Это даст вам все оснастки MMC, которые вы обычно найдете в серверных операционных системах. Однако машина, на которой вы ее запускаете, скорее всего, должна быть либо членом домена, либо, по крайней мере, подключена к той же сети, в которой находится домен, чтобы удаленно подключиться к вашему DC.
Вы можете использовать pspasswd из инструментов sysinternals.
usage: pspasswd [\\computer[,computer[,...] | @file [-u username [-p password]]] Username [NewPassword]]
компьютер Выполните команду на указанном компьютере или компьютерах. Если вы опустите имя компьютера, команда запустится в локальной системе, а если вы введете имя компьютера
\\*затем команда запускается на всех компьютерах в текущем домене.@файл Выполните команду на каждом из компьютеров, перечисленных в файле.
-u Задает необязательное имя пользователя для входа на удаленный компьютер.
-п Задает необязательный пароль. Если вы его опустите, вам будет предложено ввести скрытый пароль.
Имя пользователя Задает имя учетной записи для смены пароля.
Новый пароль Новый пароль. Если опущено, применяется NULL пароль.
Что не так с RSAT?
Включены пользователи и компьютеры Active Directory
http://technet.microsoft.com/en-us/library/ee449470(WS.10).aspx