新增功能

您可以配置允许连接到自助服务密码重置服务的 IP 地址。如果不输入任何 IP 地址，则所有 IP 地址都列入白名单，即允许连接。

此版本解决了一些有助于改进整体性能和稳定性的问题。

本版本包括以下主要的增强功能：

• 支持黑名单配置 - IT 管理员可以向黑名单中添加用户和组。黑名单中的用户和组不能使用任何自助服务密码重置功能。

• 支持简体中文 - 此外，英语、法语、日语、西班牙语和简体中文现在都可用于定义安全问题。

自助服务密码重置包含以下三个组件：

• 自助服务密码重置配置控制台
• 自助服务密码重置服务
• StoreFront 中的安全问题注册

自助服务密码重置配置控制台

• 服务配置。配置自助服务密码重置服务，包括中央存储地址、数据代理帐户以及自助服务密码重置帐户。
  • 中央存储地址：用于存储自助服务密码重置数据的网络共享位置。
  • 数据代理帐户：与中央存储进行通信。该帐户需要对中央存储具有读取和写入权限。  
  • 自助服务密码重置帐户：用于解锁帐户和重置密码。 
• 用户配置。配置哪些用户/组/OU 可以使用自助服务密码重置功能，并指定许可证服务器地址和默认服务地址。
  • 命名用户配置：定义自助服务密码重置的目标用户组，其中可以包括 Active Directory 中的用户/组/OU。
  • 许可证服务器地址：只能在 XenApp 或 XenDesktop Platinum Edition 中使用自助服务密码重置。最低许可证服务器版本必须为 11.13.1 或更高版本。
  • 选中或取消选中解锁和重置功能。
    
  • 默认服务地址：指定自助服务密码重置服务的 URL。
    
• 身份验证。配置用于注册以及解锁或重置密码的调查表。 
  • 向从中生成调查表的问题存储中添加问题或组。 
  • 从问题存储中选择要用于注册的问题列表。 
  • 导出/导入安全问题或组。

自助服务密码重置服务

自助服务密码重置服务在 Web 服务器上运行，允许用户重置其 Windows 密码以及解锁其 Windows 帐户。最终用户的申请将通过 StoreFront 发送到此服务。

StoreFront 中的安全问题注册

使用 StoreFront 可允许用户注册安全问题的答案。注册这些答案时，用户可以重置域密码以及解锁域帐户。有关详细信息，请参阅 StoreFront 文档中的自助服务密码重置。