Сброс пароля windows на виртуальной машине

Чтобы изменить пароль администратора на ВМ с ОС Windows, перейдите в Виртуальные машины → выберите ВМ → меню → Изменить пароль и введите новый пароль.

В некоторых случаях, например, при сбоях в работе ОС, пароль может не изменится. В этом случае вы можете сбросить пароль в режиме восстановления. 

Пример сброса пароля в ОС Windows Server 2019

1. Переведите ВМ в режим восстановления: Виртуальные машины → выберите ВМ → меню → Режим восстановления → Запустить режим и перезагрузить. 
2. Дождитесь запуска режима восстановления и подключитесь к ВМ по VNC или SPICE: Виртуальные машины → выберите ВМ → меню → VNC (SPICE).
3. После загрузки ОС SystemRescueCD подключите раздел с ОС Windows. Для этого:

   1. Введите команду для отображения всех разделов:

      Результат выполнения команды:
      

   2. Подключите нужный раздел:

      mount /dev/vda2 /mnt

      CODE

       Пояснения к команде

      /dev/vda2 — раздел с ОС Windows

4. Перейдите в директорию с системными конфигурационными файлами:

   cd /mnt/Windows/System32/config/

   CODE

5. Выведите список пользователей Windows:

   

    Пояснения

   RID — идентификатор учётной записи

   Admin? — является ли пользователь администратором

6. Запустите утилиту chntpw для сброса пароля:

   chntpw -u 0x01f4 SAM

   CODE

    Пояснения к команде

   01f4 — идентификатор учётной записи администратора

7. Если учётная запись заблокирована, в меню утилиты будет пункт «2 — Unlock and enable user account (probably locked now)». В этом случае введите «2» для разблокировки учётной записи.
8. Введите «1» для сброса пароля учётной записи.
9. Введите «q» для выхода из утилиты и «y» для сохранения внесённых изменений.

10. Проверьте результат работы утилиты:

    Результат выполнения команды:

    
    Статус «BLANK» для пользователя Administrator означает, что пароль сброшен.

11. Отключите у ВМ режим восстановления: Виртуальные машины → выберите ВМ → меню → Режим восстановления → Отключить режим и перезагрузить. 
12. Подключитесь к ВМ по VNC или SPICE и установите новый пароль средствами ОС.

Введение

За свою сознательную it-жизнь было несколько случаев, когда я забывал пароли. Так или иначе, с этим встречались почти все. Или забывали, или были близки к мысли, что забыли, если вот эти пришедшие в голову так и не подойдут.
И хорошо, когда есть средства отхода (секретные вопросы, запасные мейлы, привязки к телефону и т.п.). Хуже, когда этого нет, а проблема возникает в самый неподходящий момент (обычно воспринимается именно так, с выдачей себе обещания, что «как всё исправлю, обязательно сделаю пути отхода»).

Непосредственно проблема

Так уж случилось, что одним из последних случаев стал для меня случай, когда передо мной сервер hyper-v с несколькими виртуальными машинами win 2k8, к одной из которых забыт пароль. Машина не доменная (скольких бы проблем иначе удалось избежать), диска сброса никто не делал. Привода у сервера нет. USB в силу платформы — не пробрасывается. Образа win2k8 у владельца тоже нет. Да и инструментов у меня на руках нет (не для того вообще шёл).

Как решается обычно

Что делать, не очень понятно. Но недолгие размышления, что хорошо бы было сбросить пароль по типу, как это делается через образ системы (раздел repair).

Вполне стандартный вариант. Разрешить вызов командной строки на экране логина в систему. Вкратце:

1) загрузиться с установочного диска;
2) выбрать раздел «Восстановление системы»;
3) выбрать раздел «Командная строка»;
4) выполнить последовательно команды «copy C:\Windows\System32\sethc.exe» и «copy C:\Windows\System32\cmd.exe C:\Windows\System32\sethc.exe». Этой командой фактически производится подмена команды «Sticky Keys» (оно же «Залипание клавиш») на командную строку.
5) перезагрузиться. Вызвать залипание клавиш многократным нажатием shift;
6) в появившейся командной строке вбить «net user admin Passw0rd», где admin — пользователь, которому сбиваем пароль, а Passw0rd — пароль, который мы устанавливаем.

Естественно, после удачного входа, в целях безопасности заменить созданный в процессе sethc.exe на оригинальный. Проще это сделать, опять же, чтобы не заморачиваться с правами, через установочный диск, как это делалось вначале.

Это что касается обычного способа.

Что в случае имевшихся ограничений?

Вариант, доступный при моих ограничениях оказался не хуже.
Что делалось?

1) Погасил проблемную виртуалку.
2) Погасил рабочую машину.
3) Прицепил к рабочей машине виртуальный винт с проблемной win2k8. Запустил полученную виртуалку с 2мя винтами на борту, загружаясь, естественно, с рабочего.
4) Далее просто пошёл через эксплорер в \Windows\System32\ проблемной машины. Втупую скопировал sethc.exe в корень винта. Удалил sethc.exe в system32.
5) Втупую сделал копию cmd.exe (ctrl+c ->ctrl+v), переименовал её в sethc.exe.
6) Погасил рабочую машину, отцепил винт с проблемной системой. Запустил проблемную виртуалку. А дальше — как в случае с установочным диском.
7) Вызвал залипание клавиш многократным нажатием shift;
В появившейся командной строке вбил «net user admin Passw0rd».
9) Проверил — вошёл в систему. Погасил виртуалку, через вторую вернул на место оригинальный sethc.exe
Естественно, что работает и для винтов (железных, не виртуальных) тоже.

Кстати говоря. П.9 пришлось делать, поскольку система у меня ругалась очень на права.
По этой причине в п.4-5 пришлось сбивать права и владельца (через свойства-безопасность-дополнительно-разрешения/владелец). А сбивать все права и бросать исполняемый файл без ограничений на доступ, мне не позволяет моё отношение к безопасности.

Что характерно, Проблема возникла только в тот раз. В дальнейшем, при воспроизведении ситуации дома, проблем с правами не наблюдалось, и всё спокойно копировалось/переименовывалось и удалялось с сохранением прав.

To change the administrator password on a virtual machine (VM) with a Windows OS, go to Virtual Machines → select VM → menu → Change Password and enter the new password.

In some cases, such as OS failures, the password may not change. In this case, you can reset the password in recovery mode.

Example of resetting the password in Windows Server 2019

1. Set the VM to recovery mode: Virtual machines → select the VM → menu → Recovery mode → Start mode and reboot.
2. Wait until the recovery mode is started and connect to the VM via VNC or SPICE: Virtual machines → select the VM → menu → VNC (SPICE).
3. After booting SystemRescueCD, mount the Windows partition:

   1. Enter the command to display all partitions:

      The result of the command execution:
      

   2. Mount the required partition:

      mount /dev/vda2 /mnt

      CODE

       Comments to the command

      /dev/vda2 — partition with Windows

4. Go to the directory with the system configuration files:

   cd /mnt/Windows/System32/config/

   CODE

5. Display the list of Windows users:

   The result of the command execution:

   

    Comments

   RID — account ID

   Admin? — is the user the administrator?

6. Run the chntpw utility to reset the password:

   chntpw -u 0x01f4 SAM

   CODE

    Comments to the command

   01f4 — administrator account ID

7.  If the account is locked, the utility menu will contain the item «2 — Unlock and enable user account (probably locked now)». In this case enter «2» to unlock the account.
8. Enter «1» to reset the account password.
9. Enter «q» to exit the utility and «y» to save the changes made.

10. Check the result of the utility actions:

    The result of the command execution:
    
    The «BLANK» status for the Administrator user means that the password has been reset.

11. Disable the VM’s recovery mode: Virtual machines → select the VM → menu → Recovery mode → Disable mode and reboot.
12. Connect to the VM via VNC or SPICE and set a new password using the OS tools.

Сброс пароля операционной системы виртуальной машины

Важно: перед началом операции выключите виртуальную машину.

Важно: для корректной смены пароля требуется создавать пароль, который удовлетворяет политике безопасности. Обратитесь к документации производителя операционной системы, чтобы получить точные данные по политике использования пароля.

Для управления виртуальной машиной через панель управления VMware vCloud Director 9 HTML5 UI требуется зайти в вашу организацию по URL: https://manage.mclouds.ru/tenant/<org_name>/, где org_name — название вашей организации.

1. В левом меню выберите «Virtual Machines» в разделе «Applications» и нажмите кнопку «Details» на виртуальной машине

2. Вкладка Guest OS Customization

• Enable guest customization — включить кастомизацию гостевой операционной системы
• Allow Local administrator Password — позволить автоматически сгенерировать пароль или ввести свой пароль для учётной записи Администратора
• Specify Password — оставьте поле пустым, чтобы автоматически сгенерировать пароль, либо пропишите нужный пароль

3. Запустите процесс кастомизации по следующей инструкции — https://mclouds.ru/articles/iaas/recustomization/

Для управления виртуальной машиной через панель управления VMware vCloud Director 9 Flash UI требуется зайти в вашу организацию по URL: https://manage.mclouds.ru/cloud/org/<org_name>/, где org_name — название вашей организации.

1. Зайдите в раздел «My cloud», выберите вкладку «VMs». Выберите виртуальную машину, для которой необходима смена пароля, кликните на правой кнопкой мыши и выберите пункт «Properties».

• Важно: для корректной смены пароля требуется создавать пароль, который удовлетворяет политике безопасности. Обратитесь к документации производителя операционной системы, чтобы получить точные данные по политике использования пароля.

2. В открывшемся окне перейдите на вкладку «Guest OS Customization». В разделе «Password Reset» в поле «Specify password» задайте пароль вручную. Нажмите «OK» и проведите рекастомизацию ОС