Erdem Çilingiroğlu
Windows Server 2012 R2 işletim sistemi üzerinde çalışan RD Web Access Rolüne eklenen PasswordChangeEnabled özelliği ile son kullanıcılarımız Parolalarını değiştirebilme ve expire (süresi dolan parolalarını) güncelleyebilmektedirler
Bu özelliği aktif duruma getirebilmek için RD Web Access Sunucumuz üzerinde IIS \ Site\ Default Web Site \ RDWeb \ Pages bölümüne erişip Application Settings bölümünde bulunan PasswordChengeEnable satırının içine girecekler ve False durumunda bulunan Value değerini True olarak değiştirmemiz yeterlidir.
Yapmış olduğumuz bu değişiklikten sonra işlemin aktif olması için IIS Servisini yeniden başlatmaları yeterlidir.
Bu işlemden sonra son kullanıcılarımız https://<Server Or DNS>/RDWeb/Pages/en-US/password.aspx adresi üzerinden sahip oldukları parolaları değiştirebilirler.
Son kullanıcılarımız parolalarını değiştirebildikleri gibi Süresi dolan (expire account) veya yönetici tarafından ilk oturum açma işleminde parolanın güncelleştirilmesi şart koşulduysa RDWeb Access üzerinden bu ihtiyacı karşılayabilmektedirler.
Yukarıda görüldüğü gibi Son kullanıcımızın hesabı User must change password at next logon olarak belirtildi ve parolası değiştirmeden işlem yapamamaktadır. Kullanıcımız oturum açmak istediği zaman Your password is expired. Click here to change it satırına tıklayarak mevcut parolasını değiştirebilmektedir.
Yönlendirilmiş olduğu yeni sayfada kullanıcı kimlik bilgilerini ve yeni parolasını yazıp, kullanıcı hesabını güncelleyebilmektedir.
Son kullanıcımız başarılı bir şekilde hesabını güncelleştirdiğinin bilgisini görebilmekteyiz.
Windows Server 2012 ve R2 üzerinde bu özellik sağlıklı bir şekilde çalışmaktadır. Bu özellik aynı zamanda Windows Server 2008 R2 Service Pack1 işletim sistemi içinde getirildi. Parolası değiştirilecek olan hesap Windows7 ve Windows 7 SP1 işletim sistemi üzerinde oturum açtıysa You must change your password before logging on the first time. For assistance, contact your system administrator or technical support hatası ile karşılaşacaktır.
Windows Server 2008 R2 ortamlarında bu özelliğin sağlıklı bir şekilde kullanılması için http://support.microsoft.com/kb/2648402 adresinde bulunan onarım paketinin yüklenmesi ve RDP-TCP Properties bölümü içinde bulunan Allow connections only from computers running Remote Desktop with Network Level Authentication özelliğinin aktif duruma getirilmesi gerekmektedir.
