Я хочу отправить пользователю SMS, когда его пароль был сброшен в Active Directory. Цель состоит в том, чтобы уведомить их о необходимости использования другого пароля для входа.
Как я могу это сделать?
Есть ли событие, которое запускается при выполнении сброса, которое я мог бы использовать для запуска скрипта?
Аудит успешности события безопасности с идентификатором 4724 записывается, когда выполняется сброс пароля администратора. Можно инициировать действие задачи на контроллере домена, где это происходит, но было бы более оптимальным иметь центральный сборщик журнала событий и запускать задачу там.
https://www.ultimatewindowssecurity.com/securitylog/encyclopedia/event.aspx?eventID=4724
С помощью сценария Powershell вы можете отправить электронное письмо, когда пользователь изменит свой пароль (на основе идентификатора события и пользователя), но вы не можете отправить пользователю SMS из Active Directory. Для этого вам понадобится стороннее программное обеспечение (если оно есть). В моем случае я использую сценарий PowerShell для отправки электронного письма каждый раз, когда пользователь блокирует свою учетную запись. Скрипт должен работать на контроллерах вашего домена.