Горячие клавиши сменить пароль windows

Если вы забыли или потеряли пароль для устройства с Windows, его можно изменить или сбросить. Чтобы приступить к работе, выберите свою версию Windows на вкладках ниже.

Корпорация Майкрософт серьезно относится к безопасности. Учетные записи Майкрософт, операционная система Windows и другие продукты Майкрософт содержат пароли для защиты вашей информации. В этой статье приведены некоторые параметры, которые можно использовать для сброса или восстановления пароля, если вы забудете его. Имейте в виду, что если эти параметры не работают, инженеры службы поддержки Майкрософт не смогут помочь вам получить или обойти потерянный или забытый пароль.

Если вы уже знаете текущий пароль и хотите изменить его

Выберите Пуск > Параметры > Учетные записи > параметры входа . В разделе Пароль выберите Изменить и следуйте указаниям.

Сброс пароля локальной учетной записи Windows 11

Если вы забыли или потеряли пароль Windows 11 для локальной учетной записи и вам нужно снова войти на устройство, приведенные ниже параметры могут помочь вам приступить к работе. Дополнительные сведения о локальных стандартных и административных учетных записях см. в статье Создание учетной записи локального пользователя или администратора в Windows.

Windows 11

Если при настройке локальной учетной записи для Windows 11 вы добавили контрольные вопросы, вы можете ответить на контрольные вопросы, чтобы снова войти в систему.

После ввода неверного пароля выполните следующие действия.

1. Щелкните ссылку Сброс пароля на экране входа. Если вместо этого вы используете ПИН-код, см. раздел Проблемы, связанные со входом с помощью ПИН-кода. Если вы используете рабочее устройство, которое находится в сети, может не отображаться параметр для сброса пароля или ПИН-кода. В этом случае обратитесь к своему администратору.

   Примечание: Если после нажатия ссылки Сброс пароля вы не видите контрольных вопросов, убедитесь, что имя устройства не совпадает с именем вашей локальной учетной записи пользователя (имя, которое отображается при входе). Чтобы просмотреть имя устройства, щелкните правой кнопкой мыши Пуск , выберите Система и прокрутите страницу до раздела Спецификации устройств. Если имя устройства совпадает с именем учетной записи, вы можете создать новую учетную запись администратора, войти в систему как администратор, а затем переименовать свой компьютер (при просмотре имени устройства можно также переименовать устройство).

2. Ответьте на контрольные вопросы.

3. Введите новый пароль.

4. Войдите, как обычно, с новым паролем.

Сброс пароля учетной записи Майкрософт, который вы используете на компьютере

На экране входа введите имя учетной записи Майкрософт, если оно еще не отображается. Если на компьютере используется несколько учетных записей, выберите ту из них, пароль которой требуется сбросить. выберите Ссылку Я забыл пароль , расположенную под текстовым полем пароля. Следуйте инструкциям, чтобы сбросить пароль. 

Дополнительные сведения см. в статье Сброс забытого пароля учетной записи Майкрософт. 

Устранение проблем со входом

Если у вас по-прежнему возникают проблемы со входом в учетную запись, см. дополнительные решения в статье Устранение неполадок при входе.

Если вы уже знаете текущий пароль и хотите изменить его

Выберите Пуск > Параметры > Учетные записи> параметры входа . В разделе Пароль нажмите кнопку Изменить и следуйте инструкциям.

Сброс пароля локальной учетной записи Windows 10

Если вы забыли или потеряли пароль для локальной учетной записи Windows 10 и вам нужно снова выполнить вход в устройство, попробуйте использовать представленные ниже решения. Дополнительные сведения о локальных и административных учетных записях см. в статье Создание учетной записи локального пользователя или администратора в Windows 10.

В Windows 10 версии 1803 и выше

Если при настройке локальной учетной записи для Windows 10 вы добавили контрольные вопросы, вы используете версию по крайней мере 1803 и можете ответить на контрольные вопросы, чтобы снова войти в систему.

После ввода неверного пароля выполните следующие действия.

1. Щелкните ссылку Сброс пароля на экране входа. Если вместо этого вы используете ПИН-код, см. раздел Проблемы, связанные со входом с помощью ПИН-кода. Если вы используете рабочее устройство, которое находится в сети, может не отображаться параметр для сброса пароля или ПИН-кода. В этом случае обратитесь к своему администратору.

   Примечание: Если после нажатия ссылки Сброс пароля вы не видите контрольных вопросов, убедитесь, что имя устройства не совпадает с именем вашей локальной учетной записи пользователя (имя, которое отображается при входе). Чтобы просмотреть имя устройства, щелкните правой кнопкой мыши пуск на панели задач, выберите Система и прокрутите страницу до раздела Спецификации устройств. Если имя устройства совпадает с именем учетной записи, вы можете создать новую учетную запись администратора, войти в систему как администратор, а затем переименовать свой компьютер (при просмотре имени устройства можно также переименовать устройство).

2. Ответьте на контрольные вопросы.

3. Введите новый пароль.

4. Войдите в систему обычным образом с новым паролем.

Windows 10 до версии 1803

Для версий Windows 10 ниже 1803 пароли к локальным учетным записям нельзя сбросить, так как в этих версиях отсутствуют контрольные вопросы. Вы можете сбросить устройство, чтобы выбрать новый пароль, но при этом данные, программы и параметры будут удалены без возможности восстановления. Если вы создали резервную копию файлов, вы сможете восстановить удаленные файлы. Дополнительные сведения см. в статье Параметры восстановления в Windows 10.
Чтобы сбросить устройство, которое удалит данные, программы и параметры, выполните следующие действия:

1. Нажмите клавишу SHIFT , нажав кнопку Питания > Перезапустить в правом нижнем углу экрана.

2. На экране Выбор параметра выберите Устранение неполадок > Сброс этого компьютера.

3. Выберите команду Удалить все.

Предупреждение: При возврате устройства в исходное состояние будут удалены все данные, программы и параметры.

Сброс пароля учетной записи Майкрософт, который вы используете на компьютере

На экране входа введите имя учетной записи Майкрософт, если оно еще не отображается. Если на компьютере используется несколько учетных записей, выберите ту из них, пароль которой требуется сбросить. Выберите Я забыл ссылку на пароль , расположенную под текстовым полем пароля. Следуйте инструкциям, чтобы сбросить пароль.

Дополнительные сведения см. в статье Сброс забытого пароля учетной записи Майкрософт.

Устранение проблем со входом

Если у вас по-прежнему возникают проблемы со входом в учетную запись, ознакомьтесь с другими решениями в статье Устранение проблем со входом.

Статьи по теме

Сброс забытого пароля учетной записи Майкрософт

Изменение пароля к учетной записи Майкрософт

Сброс пароля локальной учетной записи Windows

Как сменить пароль на компьютере

В этой статье я покажу, как поменять пароль на компьютере или вообще его убрать. Делается это практически одинаково в любой версии Windows (XP, 7, 8, 10).

Способ 1: Ctrl + Alt + Del

Самый простой способ сменить пароль — через комбинацию клавиш Ctrl + Alt + Delete.

1. Нажимаем сначала кнопку Ctrl на клавиатуре, не отпуская ее, Alt и, не отпуская эти две кнопки, Del (Delete).

2. Откроется примерно такой экран. Выбираем пункт «Сменить пароль…».

3. Вводим старый пароль и печатаем два раза новый.

Если вы хотите вообще его убрать, оставьте эти поля пустыми.

Надежный пароль – это такой, который невозможно подобрать. Поэтому лучше не использовать личные данные: дату рождения, имя/фамилию, номер телефона. В идеале он должен состоять из английских букв (и больших и маленьких), а также цифр и быть не короче восьми символов.

Способ 2: Панель управления

Изменить пароль на компьютере можно также через настройки системы. В версиях Windows есть отличия, поэтому для каждой я составил свою инструкцию.

Windows 10

1. Открываем Пуск, а в нем «Параметры».

2. Переходим в «Учетные записи».

3. Щелкаем по «Параметры входа».

4. Внутри окошка в части «Пароль» нажимаем на кнопку «Изменить».

5. Печатаем текущий код и нажимаем «Далее».

6. Вводим два раза новый и, если нужно, подсказку для него. Нажимаем «Далее».

Вот и всё! Данные изменены.

Windows 7

1. Открываем Пуск и переходим в «Панель управления».

2. Открываем «Учетные записи пользователей».

Если в правом верхнем углу у вас будет слово «Категории», тогда в группе «Учетные записи пользователей и семейная безопасность» выбираем пункт «Добавление и удаление учетных записей пользователей».

Если окно «Панели управления» другого вида, тогда находим пункт «Учетные записи пользователей».

3. Выбираем пользователя, под которым заходим в систему.

4. Щелкаем по пункту «Изменение пароля».

5. Вводим предыдущий код и два раза новый. Нажимаем кнопку «Сменить пароль».

Также можно добавить подсказку. Главное, чтобы она была полезной для вас, а не посторонних.

На заметку. Если пункта «Панель управления» нет, щелкните правой кнопкой мыши по любому месту меню Пуск и выберите «Свойства». В новом окне нажмите «Настроить…», в списке найдите «Панель управления» и выберите «Отображать как ссылку».

Windows 8 и XP

В Windows 8 смена пароля происходит примерно так же, как в Windows 10. А в XP – как в Windows 7.

Windows XP: Пуск → Панель управления → Учетные записи пользователей.

Windows 8:

• На Рабочем столе наводим курсор на нижний правый край экрана, чтобы появилось меню.
• Параметры → Изменение параметров компьютера.
• На странице «Параметры ПК» выбираем пункт «Пользователи» и нажимаем «Изменить пароль».

Или так: Параметры → Изменение параметров компьютера → Учётные записи → Параметры входа.

Способ 3: Управление компьютером

Щелкаем правой кнопкой мышки по ярлыку «Компьютер» на Рабочем столе и выбираем пункт «Управление».

Если на экране такого значка нет, тогда аналогичную операцию делаем с помощью меню «Пуск».

Далее необходимо следовать по пути: Служебные программы → Локальные пользователи → Пользователи.

Щелкаем правой кнопкой мыши по нужному пользователю и выбираем «Задать пароль».

Откроется окно с предупреждением, в котором будет сказано, что для безопасности придется заново авторизироваться во всех программах, таких как Skype, Яндекс.Диск и других. Жмем кнопку «Продолжить».

Затем перед нами откроется окно, где можно ввести новый пароль. Если он не нужен, просто оставляем поля пустыми и жмем ОК.

Содержание

• Варианты изменения пароля в Виндовс 10
  • Способ 1: универсальный
  • Способ 2: изменение данных на сайте
  • Способ 3: горячие клавиши
  • Способ 4: командная строка (cmd)
  • Способ 5: панель управления
  • Способ 6: оснастка Управление компьютером
• Вопросы и ответы

Иногда возникает необходимость изменить пароль на ПК с ОС Виндовс 10. Это может случиться после того, как Вы заметили, что кто-то заходил под Вашим аккаунтом или Вы сообщили кому-то пароль для кратковременного использования. В любом варианте, регулярное изменение данных авторизации на ПК, к которому имеет доступ несколько пользователей — это необходимость, позволяющая защитить личные данные.

Рассмотрим более подробно, как можно поменять пароль входа в Виндовс 10, в разрезе двух типов учетных записей, которые могут использоваться в данной операционной системе.

Стоит заметить, что далее речь пойдет именно об изменение данных авторизации, что предполагает знание пользователем текущего пароля. Если Вы забыли пароль, то необходимо либо помнить пароль администратора системы, либо воспользоваться методами сброса паролей.

Способ 1: универсальный

Наиболее простой способ, с помощью которого можно легко поменять данные авторизации, несмотря на тип учетной записи — это использование такого штатного инструмента, как параметры системы. Процедура изменения шифра в этом случае выглядит следующим образом.

1. Откройте окно «Параметры». Это можно осуществить, если нажать кнопку «Пуск», а потом кликнуть по иконке в виде шестеренки.



2. Перейдите в раздел «Учетные записи».



3. После этого нажмите пункт «Параметры входа».



4. Далее, возможно несколько сценариев.

Использование графического примитива или ПИН-кода просто упрощает процесс авторизации. При этом, если необходимо будет ввести пользовательский пароль, для выполнения операций, требующих специальных полномочий, будет использоваться его стандартный вариант.

Способ 2: изменение данных на сайте

При использовании учетной записи Microsoft изменить пароль можно на сайте корпорации в настройках параметров аккаунта с любого устройства, имеющего доступ к сети Интернет. Причем, для авторизации с новым шифром, ПК также должен иметь подключение ко всемирной паутине. При использовании аккаунта Майкрософт для изменения пароля нужно выполнить следующие шаги.

1. Перейдите на страницу корпорации, служащую формой для корректировки учетных данных.
2. Авторизуйтесь со старыми данными.



3. Нажмите элемент «Изменить пароль» в параметрах учетной записи.



4. Создайте новый секретный код и подтвердите его (для выполнения этой операции возможно понадобится подтвердить данные аккаунта).

Как уже было отмечено, использовать новый шифр, созданный для учетной записи Майкрософт, можно будет только после его синхронизации на устройстве.

Если при входе в Виндовс 10 используется локальная учетная запись, то, в отличии от предыдущего варианта, существует несколько методов изменения данных авторизации. Рассмотрим наиболее простые для понимания.

Способ 3: горячие клавиши

1. Нажмите «Ctrl+Alt+Del», после чего выберите пункт «Изменить пароль».



2. Введите текущий код входа в ОС Виндовс 10, новый и подтверждение созданного шифра.

Способ 4: командная строка (cmd)

1. Запустите cmd. Эту операцию выполнить нужно от имени администратора, через меню «Пуск».



2. Наберите команду:

   net user UserName UserPassword

   где под UserName подразумевается имя юзера, для которого меняется код входа, а UserPassword — его новый пароль.

Способ 5: панель управления

Чтобы поменять данные для входа таким образом, нужно выполнить такие действия.

1. Нажмите элемент «Пуск» правой кнопкой мыши (ПКМ) и перейдите в «Панель управления».



2. В режиме просмотра «Крупные значки» щелкните по разделу «Учетные записи пользователей».



3. Нажмите по элементу, указанному на изображении и выберите тот аккаунт, для которого нужно сменить шифр (потребуются права администратора системы.



4. Далее «Изменить пароль».



5. Как и прежде, далее необходимо ввести текущий и новый код входа, а также подсказку, которая будет использоваться как напоминание созданных данных при неудачных попытках авторизации.

Способ 6: оснастка Управление компьютером

Еще один простой способ изменить данные для локального входа в систему — использование оснастки «Управление компьютером». Рассмотрим более подробно этот метод.

1. Запустите вышеуказанную оснастку. Один из способов это сделать — нажать ПКМ по элементу «Пуск», выбрать раздел «Выполнить» и ввести строку compmgmt.msc.



2. Распахните ветку «Локальные пользователи» и осуществите переход в директорию «Пользователи».



3. Из построенного списка необходимо выбрать нужную запись и щелкнуть по ней ПКМ. Из контекстного меню выберите элемент «Задать пароль…».



4. В окне предупреждения нажмите элемент «Продолжить».
5. Наберите новый шифр и подтвердите свои действия.

Очевидно, что изменить пароль довольно просто. Поэтому не пренебрегайте безопасностью личных данных и вовремя меняйте свои заветные шифры!

Еще статьи по данной теме:

Помогла ли Вам статья?

При использовании удалённого подключения к операционным системам Microsoft Windows/Windows Server по протоколу RDP в некоторых случаях может возникать потребность в смене пароля учётной записи пользователя. При этом инициатором смены пароля в разных ситуациях может выступать как сам пользователь, так и администратор Windows-системы. В  некоторых сценариях может получиться так, что, казалось бы, несложная задача смены пароля может стать не такой уж и простой. Поэтому в данной записи я попробую собрать информацию о самых разнообразных способах смены пароля учётной записи пользователя в RDP-сессии.

Способ №1 — «Горячие» клавиши

В случае, если пользователю Windows необходимо самостоятельно изменить пароль своей учётной записи, то в стандартной Windows-сессии пользователем может использоваться всем известное сочетание «горячих» клавиш Ctrl-Alt-Del. Это сочетание клавиш вызывает специальный экран Безопасности Windows (Windows Security), с которого доступна функция изменения пароля:

Если же речь заходит об использовании горячих клавиш в RDP-сессиях, то стоит заметить то, что во избежание перехвата некоторых сочетаний клавиш локальной клиентской системой (системой, с которой запускается RDP-клиент), перенаправление сочетаний клавиш Windows должно быть явно разрешено в свойствах RDP-клиента. Например в клиенте mstsc.exe, встроенном в Windows, данную опцию можно включить на закладке управления локальными ресурсам.

В стандартной первичной RDP-сессии для вызова специального экрана Безопасности Windows с функцией изменения пароля используется сочетание клавиш: Ctrl—Alt—End

В случае использования вложенных RDP-сессий (второго и последующего уровней), то есть когда из одной RDP-сессии открывается другая RDP-сессия, стандартное сочетание клавиш работать не будет. В разных источниках в интернете можно найти информацию об использовании более сложных сочетаний клавиш, таких как Ctrl—Alt—Shift-End или Shift-Ctrl-Alt-End. Однако мои эксперименты с Windows 10/Windows Server 2012 R2 показали, что данные сочетания клавиш попросту не работают (возможно они работали в ранних версиях ОС Windows). В этом случае на выручку нам может прийти следующий способ.

Способ №2 — Экранная клавиатура

В составе Windows имеется приложение «Экранная клавиатура» (On-Screen Keyboard), расположенное по умолчанию в %SystemRoot%\System32\osk.exe. Используя это приложение, мы можем решить проблему использования «горячих» клавиш во вложенных RDP-сессиях.

Находясь во вложенной RDP-сессии, вызовем окно запуска приложений. Вызвать его можно разными способами, например, через контекстное меню по кнопке Windows, или через Диспетчер задач (Task Manager):

Либо можно использовать сочетание клавиш Win-R.

В окне запуска приложений выполним запуск исполняемого файла osk.exe

После того, как откроется приложение «Экранная клавиатура», нажмём на физической клавиатуре сочетание клавиш Ctrl—Alt, так, чтобы это отобразилось на экранной клавиатуре и затем, удерживая это сочетание клавиш, на экранной клавиатуре мышкой нажмём кнопку Del.

Таким образом мы отправим в удалённую RDP-сессию сочетание клавиш Ctrl-Alt-Del, в следствие чего откроется специальный экран Безопасности Windows с функцией изменений пароля пользователя.

Способ №3 – Ярлык на VBS-скрипт или Powershell

Вызов экрана Безопасности Windows можно выполнить не только интерактивными способами, но и программными, например, с помощью скриптов.

Создадим VBS-скрипт, например, с именем Windows Security.vbs. Наполним скрипт следующим содержимым:

Set objShell = CreateObject("Shell.Application")
objShell.WindowsSecurity

Разместим скрипт в месте, доступном на чтение (но не для редактирования) для всех пользователей удалённого рабочего стола, например в каталоге %SystemRoot% (C:\Windows). А ярлык на запуск скрипта можно разместить в любом доступном пользователям месте, например, в каталоге общего профиля %SystemDrive%\Users\Public\Desktop\

При запуске данного ярлыка у пользователя будет открываться экран Безопасности Windows с возможностью изменения пароля.

Для любителей PowerShell приведённый VBS-скрипт можно заменить PS-скриптом следующего вида:

$ShellObject = New-Object -ComObject Shell.Application
$ShellObject.WindowsSecurity()

Либо запускать из ярлыка команду вида:

C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe -noprofile -nologo -noninteractive -command "(new-object -ComObject shell.application).WindowsSecurity()"

Однако стоит отметить тот факт, что запуск варианта с PowerShell будет происходить медленней, чем варианта с VBS-скриптом.

Описанные здесь способы с запуском ярлыка, ссылающегося на скрипт, может попросту не сработать, так как в некоторых окружениях серверов служб удалённых рабочих столов может быть заблокирована возможность выполнения скриптов. В таком случае, можно воспользоваться следующим способом.

Способ №4 – Ярлык оболочки Windows Explorer

Если говорить о создании ярлыка запуска экрана Безопасности Windows, то имеется ещё один вариант создания такого ярлыка. Создаётся ярлык со ссылкой на расширение оболочки Windows Explorer следующего вида:

C:\Windows\explorer.exe shell:::{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}

Опять же, при запуске такого ярлыка у пользователя будет открываться экран Безопасности Windows с возможностью изменения пароля. Этот способ одинаково хорошо работает на Windows 10 и на Windows Server 2012 R2.

Способ №5 – Панель управления Windows (локальные учётные записи)

Данный способ относится лишь к локальным учётным записям пользователей. Изменить пароль учётной записи рядового локального пользователя можно через Панель управления Windows. В Windows 10 из раздела Панели управления «Учётные записи пользователей» доступен вызов окна «Параметры компьютера«, в котором имеется функция изменения пароля текущего локального пользователя.

Такие методы вызова апплета управления учётными записями пользователей Панели управления Windows, как, например команда «control userpasswords2«, в качестве отдельного способа мы выделять не будем, так как подобные действия требуют административных прав в удалённой системе. То же самое касается и таких CLI-утилит Windows, как net.exe (%SystemRoot%\System32\net.exe) (пример команды «net user username newpassword«), так как они тоже требуют повышения уровня прав пользователя.

Ремарка

Отдельно хочется отметить обстоятельство, про которое порой забывают администраторы, и это может приводить к разным курьёзным ситуациям.

Попытки смены пароля, инициированные самим пользователем, могут оказаться безуспешными в случае, если пароль был недавно изменён и на удалённую Windows систему действует политика безопасности, определяющая минимальный срок действия пароля.

Как правило, это настраивается на уровне стандартных доменных групповых политик Active Directory и/или механизмов Password Settings objects (PSOs).

Повторюсь, что повлиять на ситуацию эта политика может только в случаях, когда пользователь самостоятельно инициирует процедуру смены пароля.

Далее мы поговорим о сценарии, при котором требование смены пароля включается для учётной записи пользователя форсировано администратором сервера (для локальных учётных записей), либо администратором службы каталогов Active Directory (для доменных учётных записей).

Практика показывает, что как только администратором включено требование смены пароля пользователя при следующем входе в систему, у пользователя могут возникнуть проблемы с подключением по протоколу RDP, если на стороне RDS сервера (а в некоторых случаях и на стороне RDS клиента) предварительно не предпринято никаких действий по специальной настройке обработки таких ситуаций. Далее мы рассмотрим пару примеров такой настройки.

Способ №6 — Remote Desktop Web Access

Клиентский доступ к службам Windows Server RDS может быть организован через веб-интерфейс серверной роли Remote Desktop Web Access (RDWA). В функционале этой роли имеется выключенная по умолчанию возможность смены пароля пользователя в процессе аутентификации на веб-странице RDWA.

Сразу стоит отметить то, что данный способ смены пароля будет доступен только в том случае, если на веб-узлах RDWA используется аутентификация на основе формы (Forms Authentication), а этот тип аутентификации несовместим с типом Windows Authentication, о подключении которого мы говорили ранее.

Чтобы включить данную возможность в Windows Server 2012/2012 R2 откроем консоль управления Internet Information Services (IIS) Manager, выберем сайт RDWA, развернём RDWeb > Pages и в разделе настроек ASP.NET выберем настройку опций веб-приложения Application Settings:

В перечне опций находим PasswordChangeEnabled и меняем установленное по умолчанию значение false на true:

Если серверов RDWA несколько и они работают в пуле за балансировщиком, например Windows NLB, то не забываем выполнить данное изменение на всех других серверах пула.

Теперь попытаемся от имени пользователя, у которого в свойствах учётной записи установлено требование смены пароля при следующем входе, аутентифицироваться на веб-странице RDWA:

После ввода учётных данных пользователя появится сообщение о том, что пароль пользователя требует замены и ссылка на страницу с функцией смены пароля (https://<RDWA FQDN>/RDWeb/Pages/ru-RU/password.aspx):

На этой отдельной странице пользователь сможет ввести свои текущие учётные данные и новый пароль:

В случае успешной смены пароля пользователь получит соответствующее сообщение:

При необходимости ссылку на страницу смены пароля можно сделать доступной не только тем пользователям, у которых после аутентификации возникает требование смены пароля, но и всем остальным пользователям, чтобы они могли самостоятельно выполнять смену пароля по собственной инициативе через веб-страницу RDWA. Для этого можно будет внедрить ссылку на страницу password.aspx на странице входа login.aspx (по умолчанию страницы расположены в каталоге %windir%\Web\RDWeb\Pages\ru-RU)

Если же говорить про Windows Server 2008 R2, то в этой ОС для использования функции смены пароля в RDWA может потребоваться установка обновления KB2648402 — You cannot change an expired user account password in a remote desktop session that connects to a Windows Server 2008 R2-based RD Session Host server in a VDI environment.

Способ №7 – Специальный RDP-файл

Если пользователь выполняет подключение к удалённому рабочему столу на базе Windows Server 2012/2012 R2 через прямой запуск стандартного клиента mstsc.exe, то в ситуации с включенным признаком требования смены пароля, попытка подключения может быть завершена с ошибкой «You must change your password before logging on the first time. Please update your password or contact your system administrator or technical support«.

Если ситуация требует того, чтобы пользователь самостоятельно изменил свой пароль при первом входе в систему, то это потребует некоторого изменения уровня безопасности настроек протокола RDP на стороне RDS сервера и подготовки специального RDP-файла на стороне клиента.  

Сначала на клиентской стороне откроем mstsc.exe, настроим все нужные параметры подключения к серверу RDS и используя кнопку Сохранить как, создадим RDP-файл.

После этого откроем RDP-файл в текстовом редакторе и добавим в конец файла строку «enablecredsspsupport:i:0«

Добавление данного параметра в свойствах RDP-подключения позволит клиенту успешно установить RDP-сессию с удалённой системой и сменить пароль до получения доступа к удалённому рабочему столу. Однако этот параметр понизит уровень безопасности RDP-подключения, так как клиент не сможет использовать проверку подлинности на уровне сети — Network Level Authentication (NLA). И если на стороне RDS сервера включена обязательная проверка NLA, то пользователь всё равно не сможет подключиться и получит соответствующую ошибку «The remote computer requires Network Level Authentication, which your computer does not support…«.

Разрешить эту ситуацию можно только понизив уровень безопасности RDP на стороне RDS сервера, отключив обязательное требование проверки подлинности на уровне сети (NLA). Изменить эту настройку можно в свойствах системы на закладке Удалённый доступ:

В английской версии Windows название опции звучит как «Allow connections only from computers running Remote Desktop with Network Level Authentication (recommended)»

Если NLA нужно отключить на уровне коллекции серверов Windows Server 2012 R2, то сделать этом можно в свойствах коллекции сеансов, например через оснастку Server Manager:

После того, как отключено требование NLA на стороне RDS сервера, клиент с помощью специального RDP-файла, о котором мы сказали выше, должен успешно установить RDP-сессию и уже в ней получить сообщение о необходимости смены пароля:

И после этого пользователю будет показан экран, на котором он сможет задать новый пароль:

После успешной смены пароля последующие подключения по протоколу RDP будут проходить в штатном режиме без лишних запросов.

Заключение

Приведённый здесь перечень способов смены пароля при использовании протокола RDP не претендует на какую-то полноту и исключительность, а лишь отражает ту информацию, которую мне удалось найти в разных источниках по этому поводу. На мой взгляд, ни один из перечисленных способов нельзя считать наиболее удобным или универсальным, так как каждый из способов может применяться в определённых ограниченных сценариях и имеет, как преимущества, так и недостатки по сравнению с другими способами.

Дополнительные источники информации:

• TechNet Forums  — RDP Message: You must change your password before logging on the first time. Please update your password or contact …
• Freek Berson — Password change option also available in RD Web Access on Windows Server 2008 R2
• TechNet Wiki — Windows Server 2012 RDS: Enabling the RD WebAccess Expired password reset option