Temos uma empresa com 90% de usuários remotos sem laptops. (em computadores do governo que eles não podem instalar nada como uma vpn)
nossa empresa está mudando para Active Directory e Office 365 e as senhas são sincronizadas usando "dirsync"
A questão estou tentando encontrar uma maneira elegante de ter nossos usuários remotos mudarem sua senha se não forem anexados à rede durante um longo período de tempo.
Estamos enfrentando o mesmo problema. Aqui estão as opções:
Mas, finalmente, neste estágio, estamos quase pensando em não sincronizar mais as senhas. Os benefícios de gerenciar os usuários por meio do AD ainda existirão, mas a senha do AD e do O365 não estará mais em sincronia - depois de executar quase 1.500 usuários nos últimos 5 meses, esse parece ser o melhor caminho para nós (embora ainda não decidi completamente ainda).
fonte
Desculpe eu esqueci eu postei isso aqui
Nós fomos com um produto chamado ADselfserve plus por zoho corp
http://www.manageengine.com/products/self-service-password/
Eu era muito fácil de configurar o meu único problema com ele não gosta de iniciar o backup depois de uma atualização / reinicialização
fonte