Passwort-Reset für AD User von "Ausserhalb" (Extranet) ???

Tom Scheuermann erstellt 18 Dez. 2011 11:13

Hi Community,

ich habe ein Portal, auf das auch Kunden bzw. externe Projektmitarbeiter zugreifen sollen.
Das Portal ist via HTTPS erreichbar (Internet -> ForeFront TMG 2010 -> SharePoint 2010).

Um einem neuen Kunden Zugriff zu erteilen, will ich wie folgt vorgehen:

Neuen Account im Active Directory erstellen, Standardkennwort, Option "Benutzer muss Kennwort bei der nächsten Anmeldung ändern". Der Kunde sollte dann bei der ersten Anmeldung eine Aufforderung erhalten, sein Kennwort zu ändern (so wie alle 14 Tage erneut).

Das Problem:
Die Aufforderung erscheint nicht, weil der Kunde sich auf seinem Windows ja in seiner eigenen Domäne anmeldet und nicht in meiner ! Demnach erhält der Kunde lediglich "Zugriff verweigert".

Lösen könnte man das mit der im TMG eingebauten Formularbasierten Authentifizierung, die eine entpsrechende Option bietet.

Das blöde dabei ist aber, das sich dann auch die Benutzer meiner Domäne immer über das Formular anmelden müssen. Die Weiterleitung des angemeldeten Benutzers via Internet Explorer ("Lokales Intranet") funktioniert dann nicht mehr.

Leider habe ich nur eine IP und ein öffentliches Zertifikat, die Veröffentlichung unter zwei verschiedenen FQDN's kommt demnach leider nicht in Frage.

Kennt jemand eine Lösung, mit der externe Benutzer das Kennwort ändern können und interne User keine zusätzliche Authentifizierung angeben müssen ?

THX

Tom