Ziel soll es sein, dass alle Lehrkräfte die Passwörter von Schüler/-innen möglichst einfach zurücksetzen können (es genügt ja, dass man als Administrator die während den Schulferien vergessenen Passwörter der Lehrpersonen zurücksetzen muss).

Zuerst muss man im Active Directory die entsprechende Berechtigung vergeben. Dazu macht man einen Rechtsklick auf die OU mit den Schüler/-innen und wählt “Objektverwaltung zuweisen…”.

Zuerst wählt man die gewünschte Gruppe (alle Lehrpersonen) und erlaubt dieser dann die Benutzerkennwörter zurückzusetzen.

Nun könnte man die Remoteserver-Verwaltungstools (RSAT) auf den Computern installieren, damit die Lehrkräfte die Passwörter zurücksetzen können. Ich habe mich aber auf die Suche nach einer für die Lehrpersonen einfacheren Lösung gemacht. Damals bin ich auf diese Lösung von WiseSoft gestossen. Diese wurde scheinbar seit 2009 nicht mehr weiterentwickelt, läuft aber immer noch problemlos auch auf Windows 10. Dieses Mal habe ich mich für dieses Tool von Burconix entschieden. Alternativ könnte man auch dieses von CJWDEV ansehen (nicht getestet).

Als Installation muss man dann nur gemäss der Anleitung die Dateien in einen freigegebenen Ordner auf dem Server entpacken. Der Gruppe mit allen Lehrpersonen richtet man Leseberechtigung sowohl für die Freigabe als auch für NTFS ein.

Nun muss man noch eine Verknüpfung für die Lehrkräfte erstellen. Ich habe einfach die Verknüpfung des alten Programms auf dem alten Server abgeändert.

Nun kann man als Lehrperson das Programm “Schülerpasswörter ändern” aufrufen, um die Passwörter der Schüler/-innen zu ändern.

Eine Anleitung für die Lehrpersonen findet sich hier.