Ручной сброс пароля пользователя на Windows Server

Стандартно вы можете изменить пароль администратора средствами панели управления или операционной системы. Однако в некоторых случаях может потребоваться ручной сброс пароля пользователя. Например, если имя администратора на сервере отличается от Administrator или Администратор, то смена пароля через панель управления не сработает. В таком случае необходимо вносить изменения в ОС штатными средствами или описанным здесь способом.

В этой статье мы рассмотрим, как сбросить пароль при отсутствии доступа к системе. Использовать этот способ следует только в отсутствие других возможностей.

1. Загрузите сервер в режиме восстановления системы.
2. Перейдите на вкладку Консоль в дашборде сервера, дальнейшая работа будет происходить там. Вы попадёте в командную строку LiveCD SystemRescue.
3. Далее необходимо примонтировать диск, на который установлена операционная система. По умолчанию это /dev/vda1:

mount /dev/vda1 /mnt

Список всех дисков можно посмотреть командой:

fdisk -l

Убедиться, что примонтирован необходимый диск, можно с помощью команды:

ls -l /mnt

Вы должны увидеть каталоги диска C:\.

4. Перейдите в каталог /mnt/Windows/System32/config/:

cd /mnt/Windows/System32/config/

Следующая команда выведет на экран всех пользователей Windows:

chntpw -l SAM

Возможный вывод:

В этом примере мы будем сбрасывать пароль пользователя Timeweb, однако вы точно так же можете сбросить пароль администратора. Администраторы отмечены флагом ADMIN в столбце Admin?.

Обратите внимание, что кириллические имена пользователей невозможно отобразить. Придётся ориентироваться по другим столбцам и количеству букв в имени пользователя.

5. Для того, чтобы отредактировать пользователя нужно использовать его идентификатор, указанный в столбце RID. В команду нужно ввести RID после специальной отметки 0x, в нашем случае команда примет вид:

chntpw -u 0x03e9 SAM

Будет выведено интерактивное меню, где нужно выбрать предлагаемое действие:

Выбираем первый пункт (Clear (blank) user password).

Утилита выведет сообщение Password cleared! и вновь распечатает меню. Введите букву q для выхода и y для сохранения изменений:

Для проверки, что пароль пользователя Timeweb был действительно сброшен вновь выведем список пользователей — в последнем столбце будет отображено *BLANK*:

6. Размонтируйте диск:

cd && umount /mnt

7. Верните стандартный режим загрузки ОС.
8. Как можно скорее задайте пользователю новый пароль. Сейчас войти в систему под пользователем можно без пароля. Установить пароль в Windows в разделе Учетные записи > Параметры входа > Добавить (или Accounts > Sign-in options > Password > Add).