Ручной сброс пароля пользователя на Windows Server

Стандартно вы можете изменить пароль администратора средствами панели управления или операционной системы. Однако в некоторых случаях может потребоваться ручной сброс пароля пользователя. Например, если имя администратора на сервере отличается от Administrator или Администратор, то смена пароля через панель управления не сработает. В таком случае необходимо вносить изменения в ОС штатными средствами или описанным здесь способом.

В этой статье мы рассмотрим, как сбросить пароль при отсутствии доступа к системе. Использовать этот способ следует только в отсутствие других возможностей.

1. Загрузите сервер в режиме восстановления системы.
2. Перейдите на вкладку Консоль в дашборде сервера, дальнейшая работа будет происходить там. Вы попадёте в командную строку LiveCD SystemRescue.
3. Далее необходимо примонтировать диск, на который установлена операционная система. По умолчанию это /dev/vda1:

mount /dev/vda1 /mnt

Список всех дисков можно посмотреть командой:

fdisk -l

Убедиться, что примонтирован необходимый диск, можно с помощью команды:

ls -l /mnt

Вы должны увидеть каталоги диска C:\.

4. Перейдите в каталог /mnt/Windows/System32/config/:

cd /mnt/Windows/System32/config/

Следующая команда выведет на экран всех пользователей Windows:

chntpw -l SAM

Возможный вывод:

В этом примере мы будем сбрасывать пароль пользователя Timeweb, однако вы точно так же можете сбросить пароль администратора. Администраторы отмечены флагом ADMIN в столбце Admin?.

Обратите внимание, что кириллические имена пользователей невозможно отобразить. Придётся ориентироваться по другим столбцам и количеству букв в имени пользователя.

5. Для того, чтобы отредактировать пользователя нужно использовать его идентификатор, указанный в столбце RID. В команду нужно ввести RID после специальной отметки 0x, в нашем случае команда примет вид:

chntpw -u 0x03e8 SAM

Будет выведено интерактивное меню.

Проверьте, чтобы учетная запись не была заблокирована. Узнать о блокировке можно по статусу probably locked now.

Для разблокировки выберите второй пункт, после чего статус изменится на seems unlocked already.

Для сброса пароля выберите первый пункт (Clear (blank) user password).

Утилита выведет сообщение Password cleared! и вновь распечатает меню. Введите букву q для выхода и y для сохранения изменений:

Для проверки, что пароль пользователя Timeweb был действительно сброшен вновь выведем список пользователей — в последнем столбце будет отображено *BLANK*:

6. Размонтируйте диск:

cd && umount /mnt

7. Верните стандартный режим загрузки ОС.
8. Как можно скорее задайте пользователю новый пароль. Сейчас войти в систему под пользователем можно без пароля. Установить пароль в Windows в разделе Учетные записи > Параметры входа > Добавить (или Accounts > Sign-in options > Password > Add).