windows - How to update the local cached credentials of AD user when DC is not reachable?

Question

I am building a custom credential provider. In that I want to provide the option of Self Service Password Reset (SSPR) to users.

当 DC 可从用户计算机访问时，SSPR 工作正常。但是，如果 DC 不可访问（例如，如果用户是远程用户并且无法在登录屏幕上连接到 DC）并且用户想要执行 SSPR，我该如何更新用户的本地缓存凭据？负责更新 DC 中的密码。

我发现一些工具已经提供了这个功能。一个例子是来自 specopssoft的SSPR 。

是否有任何 Windows API 允许重置/更新 AD 用户的本地缓存凭据？

标签： windowsactive-directorycredential-providers