AD密码忘记了怎么办？

Active Directory（AD）是企业IT架构的核心，忘记AD密码会直接导致无法登录域环境，影响工作。但别慌，针对不同情况，有多种方法可以恢复或重置密码。

一、如果你是普通用户

1. 联系IT支持

最快的方式是联系企业IT支持团队，他们可以在域控制器上验证你的身份后直接重置密码。通常需要提供员工ID或回答安全问题。

2. 使用自助密码重置（SSPR）

如果企业部署了自助密码重置系统（如Azure AD SSPR或第三方工具），你可以通过注册的手机或备用邮箱重置密码。步骤通常如下：

1. 在登录页面点击“忘记密码”链接。
2. 输入用户名和验证码。
3. 选择验证方式（短信、备用邮箱或安全问题）。
4. 设置新密码并确认。

3. 利用Windows凭据管理器

如果之前保存过凭据，可以在控制面板的“凭据管理器”中查看或修改已存储的AD密码。但通常仅适用于本地保存的凭据，且需要已登录状态。

二、如果你是域管理员

1. 使用其他管理员账户重置

用其他域管理员账户登录域控制器，打开“Active Directory 用户和计算机”，找到相应用户，右键选择“重置密码”。输入新密码并勾选“用户下次登录时须更改密码”。

2. 使用恢复工具

如果所有管理员账户都不可用（如密码均忘记），可尝试使用离线恢复工具：

• chntpw：一个开源工具，可从Linux启动盘运行，重置本地用户密码（包括AD缓存的本地账户）。但注意：域账户密码由域控制器管理，此方法仅适用于本地账户或离线域控制器。
• NTPWEdit：类似工具，可用于重置Windows本地SAM账户密码。

警告：非官方工具可能触发安全警报，仅应在紧急且获得授权的情况下使用。

3. 还原域控制器备份

作为最后手段，如果域控制器有系统状态备份，可以还原至密码丢失前的时间点。但此举会丢失之后的所有更改，需谨慎。

三、预防措施

• 启用自助密码重置：部署SSPR减少人工干预。
• 保留多个管理员账户：将密码记录在安全保管库。
• 定期备份AD数据库：确保可恢复性。
• 培训员工：教育用户使用密码管理工具，避免复杂密码忘记。

结语

忘记AD密码不是世界末日，但处理不当可能导致业务中断。合理利用现有工具和流程，以及提前部署恢复方案，可以大幅降低风险。如果你正面临此问题，请根据自身角色选择合适方法，并立即联系IT支持团队。