108 .在外辦公時如何修改公司AD域賬號的密碼?
前言： 加入Nidec域后，所有用戶的Windows密碼(公司AD域賬號的密碼)將每 90 天到期一次。
當您通過 GlobalProtect VPN 遠程連接時，您不會收到密碼到期的通知。
所以建議您應該在 Outlook 郵箱中設置提醒(80天左右提醒一次)以更改密碼以最大程度地減少服務中斷。
[不要這么做] 連VPN后直接在電腦上修改密碼 (CTRL+ATL+DELETE) — 不推薦 X
通過VPN修改密碼時，您需要更改您的 Windows 密碼， 您必須先登錄到 VPN。
VPN連接成功后，在電腦鍵盤上按 CTRL+ALT+DEL ，並單擊“更改密碼”按鈕。按提示輸入舊密碼和兩遍新密碼即可。
注：設置密碼后，請按照底部標題為“將筆記本電腦開機密碼與公司賬號密碼同步” 來進行操作，將新密碼同步到筆記本電腦，以保持 開機密碼 與 公司賬號的密碼 一致，供離線使用筆記本電腦。
▲這種方法會導致電腦脫域 -- 【...沒有此工作站信任關系..】
推薦通過Office網站修改密碼（www.office.com）
如果在使用正確的計算機密碼登錄 VPN 時收到“身份驗證失敗”錯誤消息，請按照以下步驟操作。 這是因為 VPN 密碼過期得更早，因此需要重置。
1，用瀏覽器打開網址 www.office.com， 並使用您的 Nidec 電子郵件地址和當前網絡密碼登錄。
2，登錄成功后，找到上角附近的 【齒輪】圖標 並單擊它以顯示【設置】。 單擊密碼以更改您的密碼。
https://img2020.cnblogs.com/blog/98475/202111/98475-20211109175110524-649152464.png
3, 您將進入更改密碼頁面，可以在這里修改密碼
如下圖是修改密碼的位置 （請參閱上面列出的密碼要求）
密碼要求如下：
1、長度至少 (8) 個字符，並且至少包含以下 4 種字符中的 3 種：
✓小寫字母（例如 a-z）
✓大寫字母（例如 A-Z）
✓ 數字（例如 0-9）
✓ 特殊字符（即 !@#$%^&*()_+|~-=\‘{}[]:";’<>?,./ ）
2、不能使用連續或重復的3個以上的字母或數字
（如aaaa或AAAA、1111、8888等重復3次以上的； abcd 、 ABCD 等連續3個以上的字母；qwer等鍵盤上連續3次以上的字母；1234等連續3次以上的數字； ）
—— 會提示 密碼不符合要求， 選擇一個其他人不容易猜測到的密碼。
3、密碼不能是最近8次使用過的
比如小明1月份使用的密碼是Xjlj2021!01 , 3月底修改密碼Xjlj2021!03， 6月中旬修改密碼就不能與上一次相同，也不能與1月份的密碼相同(因為是最近2次的)，以此類推 。
不滿足密碼要求的，可能會提示一些錯誤： 如下圖：
注意： 在這里更改密碼后，您可能需要等待 30 分鍾才能用新密碼連接到 VPN。 因為您的密碼需要時間從 www.office.com 同步回 Nidec 網絡。
【補充】將您的筆記本電腦開機密碼與您的公司賬號密碼同步
有時您可能會遠程更改密碼，但您的筆記本電腦會保留舊密碼(開機密碼還是舊密碼)。 這時候要同步兩個密碼，請執行以下操作：
1. 打開Global Protect (VPN)，並連接成功。 保持成功連接狀態, 等待10分鍾左右來同步數據 ；
2. 連接成功后，在鍵盤上按“CTRL + ALT + DEL”熱啟動組合鍵 ；
3. 單擊“鎖定計算機”按鈕。
4. 再次在鍵盤上按“CTRL+ALT+DEL”並使用新密碼登錄。
這會將您的筆記本電腦密碼與您的新 Windows 密碼同步。
如果您在重置密碼方面遇到任何問題或需要幫助，您可以隨時聯系IT尋求幫助。
- Windows使用、郵件、賬號和辦公軟件支持 —— IT
- 各類業務系統(DIS、ERP、CRM、移動辦公) —— IT
-------------------------------------------------------------------------------------------------------------
附：微軟登錄MFA多重驗證(手機驗證碼或接聽電話二次驗證登錄)
方案一：通過Office網站修改最新手機號的方法
1） 打開www.office.com，登錄
打開網址后，輸入郵箱地址和密碼登錄。
2) 登錄成功后，點擊右上角的頭像來查看賬戶
在www.office.com網頁的右上角，找到自己的頭像，點擊它， 再單擊【查看賬戶】 。（如下圖操作）：
3） 在“查看賬戶”頁面，點擊“安全信息”
4）在“安全信息”里管理默認登錄方式
在“安全信息”里，我們就可以增加我們的最新手機號碼或電話，然后將最新的電話或手機設置為“默認登錄方法”。
完成。
方案二：通過微軟網站修改最新手機號的方法
直接打開微軟“我的賬戶”網址來配置
具體操作方法如下：
1） 直接打開網址：https://mysignins.microsoft.com/security-info
2） 輸入郵箱和密碼后，點確認登錄
3） 可能要輸入驗證碼或電話驗證才能登錄（第一次設置MFA時,可能沒有這一步）
--如果設置了 0755-84****123 的電話，則說明是IT服務電話，請聯系IT即可為您驗證。
4） 打開 “我的登錄”頁面，點擊 "安全信息" ，進行配置，完成。
Office賬號的安全信息Office365 MFA “我的登錄”頁面 {在Microsoft 365 商業版中設置多重身份驗證 - Office 365}
方案三：通過微軟AD賬號管理網站修改最新手機號的方法
在Windows Azure網站配置MFA
雙重(多重)登錄身份驗證MFA：其他安全驗證 - 身份驗證電話
https://account.activedirectory.windowsazure.com/Proofup.aspx
--------------------------------------------------------------------------------------------------------------
···
~