您好，我创build了远程pipe理员的任务栏，以重置他们site.Phontol.com的人密码。我创build了一个pipe理员组，并在现场欧代表团。 问题在于“在下次login时强制更改密码”，对需要启用的用户对象有一定的权限。 所以我启用了“ReadPWDLastSet”和“WritePWDLastSet”以及pipe理员组的用户对象的“密码重置”。 不幸的是，当用户点击右键时，“用户必须在下次login时更改密码”呈灰色，但在用户属性 – >帐户选项卡中，“用户必须在下次login时更改密码”不会变灰，他们可以select。 为什么当他们执行“右键单击并重置密码”时，他们需要启用哪些属性？
对不起，如果问题太长，但让我知道任何澄清needed.Thank你。
Server 2003中有一个错误导致这种情况发生。 一个MS知识库文章，解决您正在描述的问题。 如果你已经获得了相关的服务包，那么@EvanAnderson的答案可能会帮助你。
我只想回来，并在Windows Server 2003 Standard SP2 x86虚拟机上进行validation。 我做了以下，取得了令人满意的结果：
一旦我这样做，我打开了一个“Active Directory用户和计算机”作为“PWReset”用户的副本，并发现我能够重置“Test1”用户的密码，并勾选“用户必须在下次login时更改密码”框。
如果您要“手工”执行委派，则还需要将“用户”对象上的对象权限“重置密码”与允许的“读取pwdLastSet”和“写入pwdLastSet”属性权限一起授予委托的委托人， 。 就个人而言，我只是使用向导。