Как изменить пароль на сервере Windows

Обновлено: 21.11.2024

Существует множество причин, по которым вам может понадобиться сменить пароль администратора Windows Server. На самом деле рекомендуется менять все ваши пароли не реже одного раза в 6 месяцев. Теперь мы знаем, что запоминать много новых паролей каждые полгода может быть, мягко говоря, обременительно, поэтому мы рекомендуем вам использовать надежный менеджер паролей, чтобы облегчить себе жизнь.

В этом руководстве мы покажем вам, как изменить пароль администратора в Windows Server 2008 R2, 2012 R2, 2016 и 2019. Всякий раз, когда вам нужно изменить пароль администратора сервера, вы можете сделать это, выполнив шаги, описанные ниже. . Однако прежде чем приступить к делу, мы дадим вам несколько общих рекомендаций по созданию надежных паролей.

Как создать надежный пароль?

Не существует единого главного правила создания надежного пароля, однако рекомендуется следовать этим рекомендациям, чтобы избежать атак методом грубой силы и атак по словарю:

Как правило, если вы никому не сообщаете свои пароли и нигде их не записываете, вышеупомянутые рекомендации позволят вам создать пароль, который не смогут взломать даже самые мощные суперкомпьютеры.

Как изменить пароль Windows Server 2019? [Пошаговое руководство]

Чтобы изменить пароль администратора в Windows Server 2019, выполните следующие действия:

Шаг 1. Войдите на сервер через удаленный рабочий стол.

Шаг 2. Нажмите клавишу Windows и введите Панель управления в строку поиска.

Шаг 3. В разделе «Учетные записи пользователей» нажмите «Изменить тип учетной записи». Обратите внимание, что для его просмотра необходимо перейти в режим просмотра категорий в раскрывающемся списке.

Шаг 4. Теперь выберите учетную запись администратора.

Шаг 5. На следующей странице нажмите «Изменить пароль».

Шаг 6. Введите текущий пароль, затем новый пароль и нажмите «Изменить пароль».

Как изменить пароль Windows Server 2012 R2/2016? [Пошаговое руководство]

Чтобы изменить пароль администратора сервера в Windows Server 2012 R2 и Windows Server 2016, выполните следующие действия:

Шаг 1. Войдите на сервер через удаленный рабочий стол.

Шаг 2. Нажмите клавишу Windows и введите "Администрирование".

Шаг 3. Дважды щелкните Управление компьютером.

Шаг 4. Разверните список локальных пользователей и групп.

Шаг 5. Нажмите "Пользователи".

Шаг 6. Щелкните правой кнопкой мыши «Администратор». Нажмите «Установить пароль» > «Продолжить».

Шаг 7. Введите новый пароль в оба поля и нажмите OK.

Как изменить пароль Windows Server 2008 R2? [Пошаговое руководство]

Чтобы изменить пароль администратора в Windows Server 2008 R2, выполните действия, описанные ниже.

Шаг 1. Войдите на сервер через удаленный рабочий стол.

Шаг 2. Щелкните правой кнопкой мыши Компьютер и выберите Управление.

Шаг 3. Дважды щелкните Конфигурация.

Шаг 4. Разверните Локальные пользователи и группы и выберите Пользователи.

Шаг 5. Щелкните правой кнопкой мыши «Администратор» и выберите «Установить пароль», а затем нажмите «Продолжить».

Шаг 6. Введите новый пароль и нажмите OK.

Заключение

И это все! Если вы выполнили эти простые шаги для соответствующей версии Windows Server, вы изменили пароль администратора Windows Server. Если у вас также есть Linux VPS/Server, вы можете прочитать наше подробное руководство о том, как изменить пароль root. Если у вас есть какие-либо вопросы или предложения, оставьте их в разделе комментариев ниже.

В этом руководстве мы объясним, как изменить пароль пользователя в Windows Server 2019.

Предпосылки

Вы должны войти в систему как администратор.

Шаг 1. Войдите с помощью RDP в Windows Server 2019

Подключитесь к серверу, используя учетные данные для входа, которые можно найти в личном кабинете.

Шаг 2. Смена пароля

Нажмите на значок лупы в левом нижнем углу и найдите Панель управления .

Затем под заголовком "Учетные записи пользователей" нажмите "Изменить тип учетной записи" .

Теперь выберите пользователя, пароль которого вы хотите изменить.

Выбрав учетную запись, нажмите «Изменить пароль» .

Теперь введите свой текущий пароль, а затем выберите новый пароль. Затем нажмите Изменить пароль .

Заключение

Поздравляем, вы изменили пароль пользователя в Windows Server 2019.

Может наступить время, когда вам потребуется изменить пароль администратора на вашем Windows Server. Варианты восстановления зависят от того, помните ли вы старый пароль или нет.

Если вы регулярно меняете известный пароль администратора, вы можете использовать пользовательский интерфейс Windows. Однако при изменении неизвестного пароля администратора необходимо использовать командную строку.

Изменение пароля администратора сервера Windows Server

Если вы уже знаете текущий пароль администратора, войдите в свой Windows Server и просто измените пароль. Действия по тому, как это сделать, различаются в зависимости от используемой версии Windows.

Как изменить пароль в Windows Server 2008 R2/2012

Шаги, описанные ниже, применимы к версиям Windows Server 2008 R2 и 2012. Единственная разница между ними заключается в шагах 2 и 3.

Войдите на сервер напрямую или с помощью Удаленного рабочего стола.
Windows server 2008 R2: щелкните правой кнопкой мыши "Компьютер" и выберите "Управление".
Windows server 2012: нажмите клавишу Windows, введите "Администрирование" и откройте приложение.
Windows server 2008 R2: выберите "Конфигурация".
Windows server 2012: перейдите в раздел "Управление компьютером".
Нажмите "Локальные пользователи и группы" > "Пользователи".
Найдите и щелкните правой кнопкой мыши администратора.
Нажмите «Установить пароль» > «Продолжить».
Введите и подтвердите новый пароль.

Как изменить пароль в Windows Server 2016 или 2019

Если вы используете Windows Server 2016 или 2019, измените пароль администратора, выполнив следующие действия:

Войдите на сервер напрямую или с помощью Удаленного рабочего стола.
Нажмите клавишу Windows + i, чтобы открыть настройки Windows.
Перейдите к Аккаунтам и откройте Параметры входа.
Прокрутите до раздела "Пароль" и нажмите "Изменить".
Укажите текущий пароль и нажмите "Далее".
Введите и подтвердите новый пароль.

Как сбросить пароль на Windows Server

Что происходит, когда вам нужно изменить пароль администратора, потому что вы потеряли старый пароль?

Если у вас нет старого пароля, вы не сможете получить доступ к серверу, чтобы изменить его. Вместо этого используйте командную строку для сброса пароля администратора. Следующие шаги можно использовать в Windows версии 2008 R2, 2012, 2016 и 2019.

Вставьте DVD или USB-диск с программой установки и загрузите систему.
На экране «Язык и другие настройки» нажмите «Далее».
Выберите ссылку «Починить компьютер».

Дальнейшие действия зависят от версии Windows.
Windows server 2008: выберите установку ОС и нажмите "Далее".
Windows server 2012/2016/2019: выберите "Устранение неполадок".

Нажмите "Командная строка".
Введите следующее:

Приведенная выше команда создает резервную копию диспетчера утилит.

Эта команда заменяет Utilman командной строкой. Это необходимо для сброса пароля.

Упомянутые выше команды могут различаться в зависимости от пути установки Windows. В нашем примере он находится на диске C. Если ваша установка находится на другом разделе диска, измените команду соответствующим образом.

Перезагрузите систему.
Выберите значок специальных возможностей.
Введите следующее:

Введите и подтвердите желаемый пароль.

После завершения вы сможете войти в систему как администратор. Однако не забудьте отменить изменения в Utilman.Для этого

Снова перезагрузите компьютер с установочного диска.
Откройте командную строку.
Запустите следующее:

Перезагрузите сервер еще раз, и все готово.

Как восстановить пароль Windows Server с помощью диска восстановления пароля

Если вы создали диск восстановления пароля для своего сервера, вставьте USB-накопитель в сервер и перезагрузите систему.

При появлении запроса на вход нажмите ссылку «Сбросить пароль».
В мастере забытого пароля нажимайте кнопку "Далее", пока вам не будет предложено указать местоположение диска с паролями.
Выберите диск для сброса пароля и следуйте инструкциям, чтобы установить новый пароль.
Перезагрузите компьютер и войдите в систему с новым паролем.

В этой статье с практическими рекомендациями рассматриваются три различных варианта использования:

Изменение пароля администратора, который вы знаете. Если вы уже знаете свой пароль администратора, изменить его так же просто, как перейти в раздел «Пользователи» на вашем сервере и выбрать изменение пароля администратора.
Сброс пароля администратора, которого вы не знаете. Если вы не помните свой пароль администратора, вы можете использовать окно командной строки, чтобы сбросить его. Сброс работает как для Windows Server 2008 R2, так и для Windows Server 2012.
Использование диска восстановления пароля. Если вы не помните пароль администратора, но ранее создали диск для восстановления пароля, вы можете использовать этот диск для сброса забытого пароля.

Каким бы ни был ваш вариант использования, следуя этому руководству, вы сможете сбросить пароль администратора Windows Server.

В этой статье мы покажем, как изменить пароль пользователя в сеансе RDP на удаленном компьютере с Windows. В качестве удаленного хоста у вас может быть либо Windows Server с настроенной ролью служб удаленных рабочих столов (RDSH), либо рабочая станция Windows 10 с одним или несколькими подключениями RDP.

Основная проблема, с которой сталкиваются пользователи, заключается в том, что вы не можете открыть стандартный диалог смены пароля с помощью комбинации клавиш Ctrl + Alt + Delete в сеансе удаленного рабочего стола (RDP). Этот ярлык не передается в сеанс RDP, так как он работает в вашей локальной операционной системе.

В Windows Server 2003/2008 можно было изменить пароль пользователя в RDP, нажав кнопку "Пуск" и выбрав "Безопасность Windows" -> "Изменить пароль".

В более поздних версиях, включая Windows Server 2016/2019/2022 и Windows 10/11, в меню «Пуск» отсутствует пункт «Безопасность Windows», поэтому этот способ смены пароля пользователя неприменим.

Изменить пароль пользователя в RDP с помощью CTRL + ALT + END

В текущих версиях Windows необходимо использовать комбинацию клавиш Ctrl + Alt + End, чтобы открыть диалоговое окно «Безопасность Windows» в сеансе RDP. Ярлык такой же, как Ctrl + Alt + Delete, но работает только в окне RDP. Выберите Изменить пароль в меню.

Теперь вы можете изменить свой пароль в стандартном диалоговом окне (введите текущий пароль и дважды установите новый).

Изменение пароля с помощью экранной клавиатуры

Если вы подключены к удаленному рабочему столу хоста Windows через цепочку сеансов RDP, вы не сможете использовать CTRL+ALT+END для изменения пароля пользователя. Первое окно RDP перехватит сочетание клавиш. В этих случаях вы можете использовать встроенную экранную клавиатуру Windows, чтобы изменить пароль пользователя.

Запустите экранную клавиатуру в целевом сеансе RDP (это проще сделать, набрав osk.exe в меню «Пуск»);
Вы увидите экранную клавиатуру;
Нажмите CTRL+ALT на физической (локальной) клавиатуре (она должна отображаться на экране), а затем нажмите кнопку "Удалить" на экранной клавиатуре;
Поэтому комбинация клавиш Ctrl+Alt+Del будет отправлена в удаленный сеанс RDP, и появится стандартное диалоговое окно безопасности Windows, в котором вы можете изменить пароль.

Помните, что когда вы меняете пароль пользователя, он должен соответствовать требованиям вашей локальной политики или политики домена в отношении паролей.

Если ваш новый пароль им не соответствует, вы увидите сообщение ниже:

Обратите внимание, что если в политике домена (или в детальных политиках паролей — PSO) настроен минимальный срок действия пароля, это может помешать пользователю менять пароль чаще, чем указано в настройках объекта групповой политики.
Вы можете просмотреть, когда истечет срок действия пароля пользователя, используя PowerShell:

Скрипт VBS/PowerShell для смены пароля в сеансе RDP

Диалоговое окно безопасности Windows можно вызвать в сеансе RDP с помощью встроенных инструментов Windows: VBScript, PowerShell или ярлыка оболочки.

Например, создайте на рабочем столе текстовый файл WindowsSecurity.vbs со следующим кодом VBScript:

set objShell = CreateObject("shell.application")
objshell.WindowsSecurity

Если дважды щелкнуть файл VBS, появится стандартная форма для изменения пароля.

Вы можете поместить этот файл VBS на общий рабочий стол на хосте RDS ( %SystemDrive%\Users\Public\Desktop\ ) или скопировать файл на рабочие столы пользователей с помощью GPO.

Точно так же вы можете открыть окно смены пароля из PowerShell. Используйте команду ниже:

Новый объект -COM Shell.Application).WindowsSecurity()

Есть возможность создать ярлык Проводника Windows со следующей ссылкой:

Изменение паролей через веб-доступ к удаленному рабочему столу (RDWEB)

Если вы получаете доступ к своим серверам RDP через хост с ролью веб-доступа к удаленному рабочему столу (RDWA), вы можете разрешить изменение пароля с истекшим сроком действия на странице входа в RDWA (это подробно описано здесь).

NLA CredSSP и изменение пароля в RDP

Существует важная функция изменения просроченного пароля пользователя в RDP, связанная с проверкой подлинности на уровне сети (NLA) и протоколом Credential Security Support Provider (CredSSP). По умолчанию CredSSP с NLA для RDP включен в Windows Server 2012/Windows 8 и более поздних версиях. NLA защищает сервер RDP, аутентифицируя пользователя перед установлением сеанса RDP с хостом.

Если срок действия пароля пользователя истек или администратор AD включил параметр userAccountControl «Пользователь должен изменить пароль при следующем входе в систему» (чаще всего он включен для новых учетных записей AD), вы увидите следующую ошибку при входе в систему с использованием RDP:

В результате пользователь не может подключиться к серверу с помощью RDP и изменить пароль.

В этом случае, чтобы разрешить удаленным пользователям изменять свои пароли, вы можете:

Настройте роль RDWA со страницей смены пароля, как описано выше; на вашем хосте RDP (не рекомендуется, так как это значительно снижает уровень безопасности RDP-подключений) и используйте файл .rdp со строкой enablecredsspsupport:i:0 для подключений;
Используйте отдельный хост RDP для изменения паролей пользователей. Вам не нужно устанавливать роль узла сеансов удаленного рабочего стола на этом узле или добавлять пользователей в локальную группу пользователей удаленного рабочего стола, но вы должны отключить NLA. Тогда пользователи смогут менять свои пароли, но не смогут заходить на сервер через RDP;
Пользователь может изменить свой пароль удаленно с помощью PowerShell (если у него есть сетевой доступ к контроллеру домена).

Читайте также: