Как сменить пароль к удаленному рабочему столу

База знаний

Где в Linux находится php.ini
Как узнать где находится php.ini используемый веб-сервером под Linux? Обычно php.ini находится в.

Как в Linux узнать информацию о hardware (железе)
Как в Linux узнать какой процессор (проц, CPU) установлен, сколько доступно оперативной памяти.

Nginx 413 Request Entity Too Large
Nginx пишет ошибку 413 Request Entity Too Large при загрузке файла, что делать? Ошибка.

Где взять RDP клиент для удаленного рабочего стола?
Где можно скачать клиент для подключения к Windows серверу через удаленный рабочий стол.

Как в Windows изменить пароль администратора
Описание: В данной статье базы данных описывается, как изменить пароль администратора.

Изменение пароля для сценария с ошибкой пароля с истекшим сроком действия для рабочей группы

Эта статья поможет устранить ошибку, которая возникает при обработке смены пароля для пользователя, срок действия которого истек или при следующем входе в систему.

Применяется к: Windows Server 2012 R2
Исходный номер базы знаний: 2879424

Симптомы

У вас есть сервер в сети периметра, который не является членом домена. Для администрирования у вас есть ряд локальных пользователей, которые являются администраторами.

При добавлении нового пользователя на сервер для администрирования задается начальный пароль и задается значение «Пользователь должен изменить пароль при следующем входе в систему». Пользователь войдите на сервер через службы удаленных рабочих столов. Пользователю предлагается изменить пароль, а после его ввода пользователь получает сообщение об ошибке «Недостаточно места для обработки этой команды»:

Снимок экрана: сообщение об ошибке, в котором недостаточно места для обработки этой команды.

Если на сервере RDS включено NLA, попытка входа на сервер завершается ошибкой с истекшим паролем:

[Название окна]
Подключение к удаленному рабочему столу[содержимое]

Произошла ошибка проверки подлинности.
Не удается связаться с локальным центром безопасности

Удаленный компьютер:
Это может быть вызвано просроченным паролем.
Обновите пароль, если срок его действия истек.
За помощью обратитесь к администратору или в службу технической поддержки.

[ОК]

Диалоговое окно ошибки выглядит следующим образом:

Снимок экрана: окно подключения к удаленному рабочему столу, в котором отображается сообщение об ошибке с включенным соглашением об уровне обслуживания.

Причина

При обработке изменения пароля для пользователя, срок действия которого истек или для которого задано изменение при следующем входе в систему, Winlogon использует анонимный маркер для обработки запроса на изменение пароля.

Диалоговое окно изменения пароля также позволяет изменять пароли на удаленных компьютерах, поэтому вызовы API используют интерфейсы удаленного взаимодействия через RPC через именованные каналы по протоколу SMB. Для этой последовательности протоколов среда выполнения RPC считывает параметр политики Server2003NegotiateDisable из ключа HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Rpc .

Это завершается сбоем в контексте анонимного маркера, так как разрешения по умолчанию позволяют только прошедшим проверку подлинности пользователям, администраторам и LocalSystem читать ключ.

Если NLA включена, запрос сеанса пользователя не проверяется и, следовательно, завершается сбоем.

Решение

Чтобы избежать этой проблемы, можно использовать следующие подходы:

Измените пароль удаленно. Обратите внимание, что в настоящее время пользователь в контексте, в котором выполняется удаленное изменение пароля, должен иметь возможность войти на целевой сервер с учетными данными по умолчанию (или уже подключенными с помощью SMB к серверу во время смены пароля).
Измените разрешения ключа, чтобы HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Rpc разрешить анонимному считывания ключа. Если ключ не существует, можно создать его, а затем добавить разрешения на чтение для анонимной учетной записи.

При подходе 2 при попытке восстановления после ошибки может произойти удаление ключей службой групповой политики и их повторное создание с использованием разрешений по умолчанию. В этом случае необходимо повторно применить разрешения.

Вы можете автоматизировать настройку разрешений на использование политики безопасности реестра, если компьютер является членом домена. Для компьютеров рабочей группы этот текст можно импортировать как файл rpc-pol.inf:

--------------------------- [Unicode] Unicode=yes [Version] signature="$CHICAGO$" Revision=1 [Registry Keys] "MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\rpc",0,"D:PAR(A;CIIO;KA;;;CO)(A;CI;KA;;;SY)(A;CI;KA;;;BA)(A;CI;KR;;;S-1-5-7)(A;CI;KR;;;BU)" ------------------------------

Его можно применить с помощью:

secedit /configure /db C:\Windows\security\database\rpc-pol.sdb/cfg rpc-pol.inf /log rpc-pol.log Note the key must exist so this is successful.

Дополнительные сведения

Функции изменения паролей рабочих групп или удаленных компьютеров-членов должны принимать ряд требований к совместимости. На сегодняшний день этот сценарий является очень сложной темой.

Для сеансов RDS, защищенных с помощью NLA, запуск удаленного сеанса с паролем с истекшим сроком действия не допускается. Если вы хотите использовать NLA, необходимо удаленно изменить пароль заранее в сеансе, прошедшем проверку подлинности у другого пользователя.

Обратная связь

Были ли сведения на этой странице полезными?

Как сменить пароль к удаленному рабочему столу

Иногда бывает так, что по каким-то причинам у вас не подходит пароль к Windows. В этом случае, необходимо сменить пароль к учетной записи. В данной инструкции мы детально покажем как сменить пароль к учетной записи Windows на удаленном сервере.

Для начала вам потребуется скачать SystemRescureCD. Далее загрузить его на сервер в раздел ISO-образы

1. Выберите этот раздел слева

2. Нажмите Upload

Сменить пароль Windows

3. Выберите вашу Виртуальную машину, что бы образ был для нее доступен , выберите файл образа с ПК и нажмите OK

Сменить пароль на windows