Instructivo: Cambio de Contraseña en Active Directory

• Este documento es un instructivo para el cambio de contraseña de la cuenta de red.
• La fecha de creación del instructivo es el 16/08/2019.

Objeto del Instructivo

• El instructivo busca guiar al agente de mesa de ayuda responsable de ejecutar el cambio de contraseña de una cuenta de red de cliente AMSA, presentando paso a paso cada etapa del proceso.
• Este instructivo aplica para todos los funcionarios de mesa de ayuda contactados por cliente para el cambio de contraseña de una cuenta de red de los usuarios que se requieran.
• Requiere tener acceso a Herramienta Active Directory con dominio AMSA, para validación de datos del usuario (Nombre completo y RUT) y posterior cambio o desbloqueo.

Proceso de Cambio de Contraseña

• Primero, el agente debe ingresar al Active Directory (AD).
• Se debe buscar al usuario, a través del menú principal de AD, y validar los datos del usuario: Nombre completo y RUT.
• Utilizar el botón derecho sobre el nombre del usuario, seleccione "Restablecer contraseña".
• Se debe asignar una contraseña en AD con el siguiente formato Cambiatuclavehhmm.
• Dar una iniciación en el dominio AMSA al usuario, esto evita que se le bloquee la cuenta por 50 días (le reinicia el conteo de días).
• Después de generar la contraseña, el agente de MDA debe presionar las teclas Ctrl + Alt + Supr en su equipo.
• En el menú que le mostrará Windows, debe seleccionarse la opción "Cambiar una contraseña".

Información a llenar para el asistente de Windows

• Nombre de usuario
• Contraseña actual (asignada recién por el agente)
• La nueva contraseña con el formato Cambiatuclavehhmm
• Confirmar la nueva contraseña asignada
• Una vez realizado el cambio de la contraseña, existen 2 opciones: como esta clave quedó fija, se entrega esta clave al usuario, indicando que debe hacer el cambio una vez que ingrese a su cuenta o correo.
• Ir nuevamente al AD, hacer un nuevo cambio de clave, marcando la opción “El usuario debe cambiar la contraseña en el siguiente inicio de sesión”. Para que el usuario personalice su clave.

Notas Importantes para el Proceso

• No se debe entregar claves a terceros, sólo el usuario dueño de la cuenta puede pedir/recibir la contraseña.
• Siempre se deben validar los datos del usuario (nombre completo RUT y correo).
• El formato de la contraseña a entregar al usuario siempre debe ser en formato: Cambiatuclavehhmm (hh: hora. mm: minuto de la llamada).
• Ejemplo: Cambiatuclave12:56

Desbloqueo de Contraseña

• Luego del paso 2 del procedimiento anterior, realizar doble clic en nombre de usuario.
• Se debe seleccionar la pestaña “Cuenta”.
• En el caso de que cuenta esté bloqueada, aparecerá mensaje "Bloqueado por Active Directory”, chequear opción (si cuenta esta desbloqueada aparecerá “Desbloquear cuenta”), “Aplicar” y finalmente “Aceptar”.
• Es importante revisar en que OU está la cuenta del usuario.
• La vigencia de la cuenta (fecha de caducidad)
• Nombre completo y el RUT para verificar identidad es esencial.

Políticas de Contraseñas en AMSA

• No reutilización de contraseñas anteriores
• No utilizar ninguna de las últimas 24 contraseñas ya usadas.
• Vencimiento máximo de la contraseña
• Las contraseñas deben ser cambiadas cada 90 días como máximo.
• Vencimiento mínimo de la contraseña
• No se pueden cambiarse hasta que hayan pasado al menos 24 horas desde el último cambio.
• Longitud mínima y requisitos de contenido de la contraseña
• Deben tener al menos 10 caracteres e incluir una combinación de letras (mayúsculas y minúsculas), números, y caracteres especiales.

Guía paso a paso para agentes de mesa de ayuda sobre cómo cambiar contraseñas de cuentas de red AMSA en Active Directory. Incluye validación de datos del usuario y el proceso para restablecer o desbloquear cuentas.