Active Directory密码同步代理的Identity Manager用户密码到期

Question

Active Directory密码同步代理将在所有域通过安装的IBM Tivoli与被集成与Tivoli Identity Manager Application.This代理企业应用同步密码提供的工具基础设施的控制器每当用户或管理员更改密码时，该模块都会捕获明文密码并将其发送至tivoli身份管理器平台。对于此Active Directory密码同步代理使用ITIM（IBM tivoli身份管理器）用户及其凭据将密码传播给ITIM。并且ITIM将拥有密码规则，即密码将在若干天内过期。此AD代理的ITIM用户在过期时也必须进行更改。当用户或管理员尝试更改密码时无法更改密码时，它变为过期。

在测试系统中，我们只需更改ITIM中用户的密码，并使用新密码配置AD密码代理。

在生产系统中是否有任何方法将密码更改传播到所有Active Directory域？如何处理这种情况？

Answer 1

如果您在W2K8 R2之前使用平板。

在服务器上，您不能配置ITIM服务以运行Local Service,Network Service或Local System？ 的问题是，这些服务帐户是简单的配置和使用，但多个应用程序和服务之间通常是共享的，并且不能在域级别进行管理。

在W2K8 R2和Windows 7

两种新的服务帐户的Windows Server 2008中提供R2和Windows 7：managed service account和virtual account。

托管服务帐户旨在提供关键应用，如SQL Server和IIS自己的域帐户的隔离，同时消除了管理员需要手工管理服务主体名称（SPN）和这些帐户的凭证（密码将自动更改）。

虚拟账户在Windows Server 2008 R2和Windows 7是“托管本地帐户”，可以使用计算机的凭据来访问网络资源。