Как сбросить пароль windows 7 в домене

Обновлено 02.06.2019

Как и учетные записи пользователей, учетные записи компьютеров в домене имеют свой пароль. Пароль этот нужен для установления так называемых «доверительных отношений» между рабочей станцией и доменом.  Пароли для компьютеров генерируются автоматически и также автоматически каждые 30 дней изменяются.

Домен хранит текущий пароль компьютера, а также предыдущий, на всякий случай . Если пароль изменится дважды, то компьютер, использующий старый пароль, не сможет пройти проверку подлинности в домене и установить безопасное соединение. Рассинхронизация паролей может произойти по разным причинам, например компьютер был восстановлен из резервной копии, на нем была произведена переустановка ОС или он просто был долгое время выключен. В результате при попытке входа в домен нам будет выдано сообщение о том, что не удается установить доверительные отношения с доменом.

Для восстановления доверительных отношений существует несколько способов. Рассмотрим их все по порядку.

• Способ первый

Открываем оснастку «Active Directory Users and Computers» и находим в ней нужный компьютер. Кликаем на нем правой клавишей мыши и в контекстном меню выбираем пункт «Reset Account». Затем заходим на компьютер под локальной учетной записью и заново вводим его в домен.

Примечание. Кое где встречаются рекомендации удалить компьютер из домена и заново завести. Это тоже работает, однако при этом компьютер получает новый SID и теряет членство в группах, что может привести к непредсказуемым последствиям.

Способ этот довольно громоздкий и небыстрый, т.к. требует перезагрузки, однако работает в 100% случаев.

• Способ второй

Заходим на компьютер, которому требуется сбросить пароль, открываем командную консоль обязательно от имени администратора и вводим команду:

Netdom Resetpwd /Server:SRV1 /UserD:Administrator /PasswordD:*

где SRV1 — контролер домена, Administrator — административная учетная запись в домене. Дополнительно можно указать параметр /SecurePasswordPrompt, который указывает выводить запрос пароля в специальной форме.

В открывшемся окне вводим учетные данные пользователя и жмем OK. Пароль сброшен и теперь можно зайти на компьютер под доменной учетной записью. Перезагрузка при этом не требуется.

Что интересно, в рекомендациях  по использованию и в справке написано, что команду Netdom Resetpwdможно использовать только для сброса пароля на контролере домена, другие варианты использования не поддерживаются. Однако это не так, и команда также успешно сбрасывает пароль на рядовых серверах и рабочих станциях.

Еще с помощью Netdom можно проверить наличие безопасного соединения с доменом:

Netdom Verify WKS1 /Domain:Contoso.com /UserO:Administrator /PasswordO:*

Или сбросить учетную запись компьютера:

Netdom Reset WKS1 /Domain:Contoso.com /UserO:Administrator /PasswordO:*

где WKS1 — рабочая станция, которой сбрасываем учетку.

еще пример для доменной учетки отличную названию Администратор.

C:>netdom resetpwd /server:DC1 /userd:contosoadministrator
/passwordd:P@ssw0rd

Выходим из сессии локального администратора (logoff); Вуаля! Логинимся доменной учетной записью без всяких перезагрузок! Внимание! Ключ PasswordD пишется с ДВУМЯ буковками «D» на конце (что явно подчеркивает, что в команде имя пользователя и пароль указываются именно для ДОМЕННОГО администратора).

Способ достаточно быстрый и действенный, однако есть одно но: по умолчанию утилита Netdom есть только на серверах с установленной ролью  Active Directory Domain Services (AD DS). На клиентских машинах она доступна как часть пакета удаленного администрирования Remote Server Administration Tools (RSAT).

• Способ третий

Еще одна утилита командной строки — Nltest. На компьютере, который потерял доверие, выполняем следующие команды:

Nltest /query — проверить безопасное соединение с доменом;

Nltest /sc_reset:Contoso.com — сбросить учетную запись компьютера в домене;

Nltest /sc_change_pwd:Contoso.com — изменить пароль компьютера.

Самый быстрый и доступный способ, ведь утилита Nltest по умолчанию есть на любой рабочей станции или сервере. Однако, в отличие от Netdom, в которой предусмотрен ввод учетных данных, Nltest работает в контексте запустившего ее пользователя. Соответственно, зайдя на компьютер под локальной учетной записью и попытавшись выполнить команду можем получить ошибку доступа.

• Способ четвертый

PowerShell тоже умеет сбрасывать пароль компьютера и восстанавливать безопасное соединение с доменом. Для этого существует командлет Test-ComputerSecureChannel . Запущенный без параметров он выдаст состояние защищенного канала — True или False.

Для сброса учетной записи компьютера и защищенного канала можно использовать такую команду:

где SRV1 — контролер домена (указывать не обязательно).

Для сброса пароля также можно также воспользоваться такой командой:

Способ быстрый и удобный, не требующий перезагрузки. Но и здесь есть свои особенности. Ключ -Credential впервые появился в PowerShell 3.0. Без этого параметра командлет, запущенный из под локального пользователя, выдает ошибку доступа.

Я думаю, многие администраторы сталкивались с проблемой, когда компьютер не может пройти проверку подлинности в домене и при попытке логона пользователя выдает сообщение: The trust relationship between this workstation and the primary domain failed («Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом»).

В общем-то причина появления такой ошибки известна. Все компьютеры в домене Windows имеют свой собственный пароль и по умолчанию должны менять его каждые 30 дней. Однако если по какой либо причине эти пароли не совпадают, то компьютер не может пройти аутентификации в домене (установить доверительные отношения и безопасный канал).

Такое рассогласование может произойти в случае, если компьютер был восстановлен из резервной копии, созданной раньше момента последней смены пароля компьютера в домене (особенно часто это случается при восстановлении виртуальной машины из снапшота), или же произошла принудительная смена пароля в домене, а на компьютер эти изменения по какой-либо причине не попали (например, была сброшена или перезатерта учетная запись ПК).

В принципе, избежать такую ситуации можно, запретив смену пароля в в домене групповой политике (например, только для виртуальных машин), но, естественно это небезопасно и делать это обычно не рекомендуется.

В таких случаях, системный администратор обычно просто заново включал вылетевший компьютер в домен. Но для этого компьютер нужно перезагружать. Мне захотелось найти альтернативу такому решению, и как оказалось, оно существует. Для этого можно воспользоваться Powershell.

• Откройте консоль PowerShell
• Введите команду

  Test-ComputerSecureChannel

  
• Если в ответ мы получим False, это означает что невозможно установить безопасный канал между клиентом и контроллером домена. А т.к. не устанавливается безопасный канал, то и залогинится с доменной учетной записью нельзя.
• Чтобы сбросить и синхронизировать пароль компьютера в домене, воспользуемся командой

  Test-ComputerSecureChannel –Credential  -Repair

  

• В появившемся окне введите имя пользователя, которому разрешено управлять учетной записью компьютера в домене и его пароль
• После чего еще раз проверим возможность установки безопасного канала первой командой, если все получилось, она вернет True
• Осталось выйти из системы и зайти под доменной учетной записью

Вот так быстро и просто мы сбросили пароль учетной записи компьютера в домене без перезагрузки компьютера. Указанная методика была проверена на Windows 8 и Windows 7.

Как сбросить пароль администратора в Windows

Изменение пароля у доменной корпоративной учетной записи

С помощью следующих способов можно изменить пароль только у учетных записей, от которых известен текущий пароль.

Если срок действия Вашего пароля ещё не истек:

• Если Ваш рабочий компьютер работает под управлением ОС семейства Windows и является членом домена at.urfu.ru, то Вам требуется воспользоваться первым способом.
• Если Ваш рабочий компьютер не является членом домена at.urfu.ru, то Вам требуется воспользоваться вторым способом.

Если срок действия Вашего пароля уже истек:

• Если Ваш рабочий компьютер работает под управлением ОС семейства Windows и является членом домена at.urfu.ru, то при очередной загрузке компьютера форма смены пароля откроется автоматически. Можете сразу переходить к пункту 6 Способа 1.
• Если Ваш рабочий компьютер не является членом домена at.urfu.ru, то Вам требуется воспользоваться вторым способом. С одним замечанием: при входе в «Профиль пользователя», сразу после ввода текущего логина-пароля, диалоговое окно смены пароля откроется автоматически, значит пункт 3 Способа 2 Вы можете пропустить.

Способ 1.

1. Включите компьютер.
2. После загрузки Windows, введите логин и пароль учетной записи, у которой хотите сменить пароль.
3. Откроется рабочий стол Windows пользователя, соответствующего этой учетной записи.
4. Нажмите одновременно три кнопки на клавиатуре Ctrl, Alt и Delete.
5. Выберите пункт «Изменить пароль». В различных версиях ОС Windows этот пункт может называться по-другому: «Сменить пароль пользователя», «Смена пароля».
6. Откроется форма смены пароля. В первое поле нужно вписать старый пароль текущей учетной записи.
7. Во второе поле нужно вписать новый(желаемый) пароль. Пароль должен соответствовать минимальным требованиям к паролям учетных записей в домене .
8. В третье поле нужно вписать новый пароль, т.е. то что Вы вписали во второе поле.
9. После заполнения полей нажмите на клавиатуре клавишу «Enter».
10. Будет выдано информационное сообщение об успешности изменения пароля. Старый пароль больше не действителен, после следующей перезагрузке компьютера, для входа нужно использовать новый пароль.

Способ 2.

1. Зайдите на сайт самообслуживания, в «Профиль пользователя»: https://id.urfu.ru/ProfileManagement/Profile .
2. Введите логин и пароль учетной записи, у которой хотите сменить пароль.
3. Откроется профиль пользователя. Нажмите на ссылку смена пароля.
4. Откроется диалоговое окно смены пароля.
5. В поле «старый пароль» впишите текущий пароль от учетной записи.
6. В поле «новый пароль» впишите новый(желаемый) пароль. Пароль должен соответствовать минимальным требованиям к паролям учетных записей в домене .
7. В поле «подтверждение пароля» впишите новый пароль, т.е. то что Вы вписали в поле «Новый пароль».
8. Нажмите «Изменить».
9. Откроется страница «Профиль пользователя». Это значит, Ваш текущий пароль сменен на новый. Старый пароль больше не действителен. Для входа в корпоративные системы используйте новый пароль.
10. Если Вы используете Outlook для подключения к корпоративной почте, то после смены пароля Outlook, возможно, запросит ввести новый пароль. При следующем запуске Outlook, будет выведено диалоговое окно, в которое надо ввести Ваши логин и новый пароль. После установки галочки «Запомнить пароль», Outlook больше не будет выводить это диалоговое окно.

Минимальные требования к паролям учетных записей в домене

Источник

Как в Windows поменять пароль для другого пользователя

Поменять пароль для любого пользователя может администратор компьютера. Любой пользователь с правами администратора может сбросить пароль для любого пользователя, в том числе для любого администратора.

Начнём с варианта смены пароля в командной строке, поскольку это самый быстрый способ сбросить пароль пользователей в Windows.

Способ 1: Как сбросить пароль Windows 10 другого пользователя из командной строки

Нажмите Win+x и выберите «Windows PowerShell (администратор)».

В командной строке введите

Будут перечислены все учётные записи пользователей на вашем компьютере, включая учётную запись, пароль которой вы хотите изменить.

Введите следующую команду, чтобы изменить свой пароль пользователя. Замените «MiAl» на имя вашей учетной записи, а «123» на новый пароль.

Способ 2: Сброс пароля другого пользователя в Панели управления

Откройте Панель управления.

Установите параметр Просмотр на «Крупные значки».

Нажмите «Учётные записи пользователей».

Нажмите «Управление другой учётной записью».

Щёлкните учётную запись пользователя, для которого вы хотите изменить пароль.

На следующем экране нажмите кнопку «Изменить пароль» или «Создать пароль» (если пароль ещё не был установлен).

Введите свой текущий пароль, а затем введите новый, который вы хотите использовать. Нажмите «Сменить пароль»/«Создать пароль».

Способ 3: Как сбросить пароль другого пользователя через Управление компьютером

Откройте приложение «Управление компьютером»:

В окне «Управление компьютером» разверните узел «Локальные пользователи и группы» → «Пользователи» на левой панели. Щёлкните правой кнопкой мыши по нужному пользователю в средней панели и выберите «Задать пароль».

Нажмите кнопку «Продолжить» для подтверждения.

Введите новый пароль дважды и нажмите ОК.

Способ 4: Как изменить пароль другого пользователя с помощью netplwiz

Нажмите одновременно клавиши Win+r вместе, чтобы открыть окно «Выполнить». Введите netplwiz и нажмите Enter.

В окне «Учётные записи пользователей» выделите учётную запись пользователя, для которой вы хотите изменить пароль, а затем нажмите кнопку «Сменить пароль».

Введите новый пароль пользователя Windows и нажмите кнопку ОК.

Источник

Как сбросить пароль администратора домена

Можно ли сбросить пароль доменного администратора? Если не брать в расчет морально-этический аспект этой процедуры, то чисто технически очень даже можно. Для этого существует довольно много различных способов, и сегодня я опишу два из них. Способы 100% рабочие, однако имейте в виду, что для их реализации необходим физический доступ к контролеру домена, или как вариант — система удаленного управления типа iLO (Integrated Lights-Out) от HP.

Способ 1

Для сброса пароля доменного админа нам понадобится установочный диск с Windows Server 2008. Вставляем диск в дисковод, загружаемся с него и выбраем пункт «Восстановление системы».

Выбираем раздел, на который установлена система и жмем кнопку «Далее».

В следующем окне выбираем запуск командной строки.

Теперь нам надо файл utilman.exe, находящийся в папке windowssystem32, заменить на cmd.exe. Вводим в командной строке:

move D:windowssystem32utilman.exe D:windowssystem32utilman.bak
copy D:windowssystem32cmd.exe D:windowssystem32utilman.exe

Обратите внимание, что буква диска может отличаться, в зависимости от конфигурации системы. В нашем случае это диск D.

Затем жмем на кнопку «Перезагрузка».

Загружаем Windows и дожидаемся окна приветствия. В окне кликаем мышкой на значке специальных возможностей или нажимаем Win+U.

Поскольку файл utilman.exe, который запускает апплет панели управления «Центр специальных возможностей» мы заменили на интерпретатор командной строки cmd.exe, то нам откроется командная консоль. В ней задаем новый пароль администратора командой:

net user administrator P@$$w0rd

Задавать P@$$w0rd не обязательно, можно придумать свой пароль, главное — он должен соответствовать политике безопасности домена (мин. длина, сложность и т.п), иначе будет выдана ошибка.

Закрываем командную строку и вводим учетную запись доменного админа с новым паролем.

Дело сделано, пароль сброшен. Можно заходить в систему и делать все что захотим.

Остается только вернуть на место utilman.exe. Для этого придется еще раз загрузиться с установочного диска, и в командной строке ввести:

delete D:windowssystem32utilman.exe
move D:windowssystem32utilman.bak D:windowssystem32utilman.exe

Плюсами данного способа являются скорость и простота использования. Но есть и минус — способ работает только на контролерах домена с Windows Server 2008 и 2008R2.

Способ 2

При использовании этого способа нам потребуется локальная учетная запись администратора. Не смотря на то, что на контроллере домена она отключена, информация о ней продолжает хранится в базе данных SAM. При загрузке в режиме восстановления службы каталогов для входа в систему используется именно учетная запись локального админа.

Для сброса локальной учетки воспользуемся утилитой для сброса паролей — Offline NT Password and Registry editor. Утилита бесплатная, можно скачать образ CD или сделать загрузочную флешку.

Сама процедура сброса достаточно проста. Сначала загружаемся с диска. Затем выбираем диск, на который установлена система. Если системный диск не виден, то можно загрузить необходимые драйвера с флешки или дискеты.

Выбрав диск, указываем путь к файлам реестра (обычно windowssystem32config).

Выбираем, какие разделы реестра загружать для редактирования. За учетные записи отвечают разделы SAM, System и Security.

Далее указываем, что собираемся редактировать учетные данные пользователей.

И выбираем из списка пользователя, которого будем редактировать. Предупрежу сразу, русские буквы программа не понимает, и если вместо Administrator мы видим непонятный набор символов, то следует указать RID пользователя, как в примере.

Выбрав пользователя, сбрасываем его пароль на пустой или изменяем его.

Выходим из программы, не забыв сохранить сделанные изменения, и перезагружаем сервер.

При перезагрузке жмем клавишу F8, выбираем загрузку в режиме восстановления службы каталогов и входим в систему с учетной записью локального администратора и новым (или пустым, если был выбран сброс) паролем.

Теперь у нас есть полный доступ к локальной системе, но с Active Directory мы пока ничего сделать не можем. Исправить это нам поможет утилита SRVANY. Она примечательна тем, что может запустить любую программу как службу, причем программа эта будет запущена с правами системы (NT AUTHORITYSYSTEM).
Взять ее можно здесь. Копируем утилиты INSTSRV и SRVANY в какую-нибудь папку, например в C:temp. Туда же кладем cmd.exe, который и будет запускаться с правами системы. Теперь запускаем командную строку и вводим:

cd c:temp
instsrv PassRecovery c:tempsrvany.exe

Таким образом INSTSRV устанавливает SRVANY как службу с названием PassRecovery.

Служба установлена, теперь нужно ее настроить. Открываем редактор реестра и идем в раздел HKEY_LOCAL_MACHINESystemCurrentControlSetServicesPassRecovery. Как видно из названия, этот раздел был создан при установке службы PassRecovery.

Создаем подраздел с именем Parameters и добавляем в него два ключа реестра типа REG_SZ (строка): Application со значением с:tempcmd.exe и AppParameters со значением /k net user administrator P@$$w0rd .
Application указывает, что запускать, AppParameters — с какими параметрами. В нашем случае будет запущена командная строка, в которой будет выполнена команда net user, которая сменит пароль администратора на P@$$w0rd. Можно задать свой вариант, главное чтобы он соответствовал требованиям доменной политике безопасности.

Теперь осталось настроить параметры запуска службы. Открываем оснастку Службы (Services) и находим в ней службу PassRecovery.

В свойствах службы в свойствах меняем тип запуска на Авто, далее выбираем вкладку Вход в систему (Log on), и там включаем опцию Взаимодействие с рабочим столом (Interact with the desktop).

Перезагружаем сервер и заходим в систему с учетной записью администратора и новым паролем.

Убедившись что пароль сброшен, запускаем командную строку, останавливаем созданную нами службу и удаляем ее:

net stop PassRecovery
sc delete PassRecovery

И удаляем все из папки C:temp.

Пароль сброшен, и домен в нашем полном распоряжении. И хотя по сравнению с первым способ этот достаточно громоздкий, опять же требуется дополнительный софт, но зато работает на всех операционных системах.

На этом все, и надеюсь что вам не придется взламывать пароль на своих (и тем более чужих) серверах.

Источник

Сброс пароля компьютера в домене

Как и учетные записи пользователей, учетные записи компьютеров в домене имеют свой пароль. Пароль этот нужен для установления так называемых «доверительных отношений» между рабочей станцией и доменом. Пароли для компьютеров генерируются автоматически и также автоматически каждые 30 дней изменяются.

Как сбросить пароль учетной записи компьютера и восстановить доверие в Active directory-01

Для восстановления доверительных отношений существует несколько способов. Рассмотрим их все по порядку.

Открываем оснастку «Active Directory Users and Computers» и находим в ней нужный компьютер. Кликаем на нем правой клавишей мыши и в контекстном меню выбираем пункт «Reset Account». Затем заходим на компьютер под локальной учетной записью и заново вводим его в домен.

Как сбросить пароль учетной записи компьютера и восстановить доверие в Active directory-02

Примечание. Кое где встречаются рекомендации удалить компьютер из домена и заново завести. Это тоже работает, однако при этом компьютер получает новый SID и теряет членство в группах, что может привести к непредсказуемым последствиям.

Способ этот довольно громоздкий и небыстрый, т.к. требует перезагрузки, однако работает в 100% случаев.

Заходим на компьютер, которому требуется сбросить пароль, открываем командную консоль обязательно от имени администратора и вводим команду:

Netdom Resetpwd /Server:SRV1 /UserD:Administrator /PasswordD:*

где SRV1 — контролер домена, Administrator — административная учетная запись в домене. Дополнительно можно указать параметр /SecurePasswordPrompt, который указывает выводить запрос пароля в специальной форме.

В открывшемся окне вводим учетные данные пользователя и жмем OK. Пароль сброшен и теперь можно зайти на компьютер под доменной учетной записью. Перезагрузка при этом не требуется.

Как сбросить пароль учетной записи компьютера и восстановить доверие в Active directory-03

Что интересно, в рекомендациях по использованию и в справке написано, что команду Netdom Resetpwdможно использовать только для сброса пароля на контролере домена, другие варианты использования не поддерживаются. Однако это не так, и команда также успешно сбрасывает пароль на рядовых серверах и рабочих станциях.

Еще с помощью Netdom можно проверить наличие безопасного соединения с доменом:

Netdom Verify WKS1 /Domain:Contoso.com /UserO:Administrator /PasswordO:*

Или сбросить учетную запись компьютера:

Netdom Reset WKS1 /Domain:Contoso.com /UserO:Administrator /PasswordO:*

где WKS1 — рабочая станция, которой сбрасываем учетку.

еще пример для доменной учетки отличную названию Администратор.

C:>netdom resetpwd /server:DC1 /userd:contosoadministrator
/passwordd:P@ssw0rd

Выходим из сессии локального администратора (logoff); Вуаля! Логинимся доменной учетной записью без всяких перезагрузок! Внимание! Ключ PasswordD пишется с ДВУМЯ буковками «D» на конце (что явно подчеркивает, что в команде имя пользователя и пароль указываются именно для ДОМЕННОГО администратора).

Как сбросить пароль учетной записи компьютера и восстановить доверие в Active directory-04

Способ достаточно быстрый и действенный, однако есть одно но: по умолчанию утилита Netdom есть только на серверах с установленной ролью Active Directory Domain Services (AD DS). На клиентских машинах она доступна как часть пакета удаленного администрирования Remote Server Administration Tools (RSAT).

Еще одна утилита командной строки — Nltest. На компьютере, который потерял доверие, выполняем следующие команды:

Nltest /sc_reset:Contoso.com — сбросить учетную запись компьютера в домене;

Nltest /sc_change_pwd:Contoso.com — изменить пароль компьютера.

Как сбросить пароль учетной записи компьютера и восстановить доверие в Active directory-05

Самый быстрый и доступный способ, ведь утилита Nltest по умолчанию есть на любой рабочей станции или сервере. Однако, в отличие от Netdom, в которой предусмотрен ввод учетных данных, Nltest работает в контексте запустившего ее пользователя. Соответственно, зайдя на компьютер под локальной учетной записью и попытавшись выполнить команду можем получить ошибку доступа.

Для сброса учетной записи компьютера и защищенного канала можно использовать такую команду:

где SRV1 — контролер домена (указывать не обязательно).

Как сбросить пароль учетной записи компьютера и восстановить доверие в Active directory-06

Для сброса пароля также можно также воспользоваться такой командой:

Как сбросить пароль учетной записи компьютера и восстановить доверие в Active directory-07

Источник

Как сбросить пароль учетной записи компьютера и восстановить доверие в Active directory

Как и учетные записи пользователей, учетные записи компьютеров в домене имеют свой пароль. Пароль этот нужен для установления так называемых «доверительных отношений» между рабочей станцией и доменом. Пароли для компьютеров генерируются автоматически и также автоматически каждые 30 дней изменяются.

Домен хранит текущий пароль компьютера, а также предыдущий, на всякий случай. Если пароль изменится дважды, то компьютер, использующий старый пароль, не сможет пройти проверку подлинности в домене и установить безопасное соединение. Рассинхронизация паролей может произойти по разным причинам:

В результате при попытке входа в домен нам будет выдано сообщение о том, что не удается установить доверительные отношения с доменом.

Для восстановления доверительных отношений существует несколько способов. Рассмотрим их все по порядку.

Способ первый

Открываем оснастку «Active Directory Users and Computers» и находим в ней нужный компьютер. Кликаем на нем правой клавишей мыши и в контекстном меню выбираем пункт «Reset Account». Затем заходим на компьютер под локальной учетной записью и заново вводим его в домен.

Примечание. Кое где встречаются рекомендации удалить компьютер из домена и заново завести. Это тоже работает, однако при этом компьютер получает новый SID и теряет членство в группах, что может привести к непредсказуемым последствиям.

Способ этот довольно громоздкий и небыстрый, т.к. требует перезагрузки, однако работает в 100% случаев.

Способ второй

Заходим на компьютер, которому требуется сбросить пароль, открываем командную консоль обязательно от имени администратора и вводим команду:

Netdom Resetpwd /Server:SRV1 /UserD:Administrator /PasswordD:*

где SRV1 — контролер домена, Administrator — административная учетная запись в домене. Дополнительно можно указать параметр /SecurePasswordPrompt, который указывает выводить запрос пароля в специальной форме.

В открывшемся окне вводим учетные данные пользователя и жмем OK. Пароль сброшен и теперь можно зайти на компьютер под доменной учетной записью. Перезагрузка при этом не требуется.

Что интересно, в рекомендациях по использованию и в справке написано, что команду Netdom Resetpwdможно использовать только для сброса пароля на контролере домена, другие варианты использования не поддерживаются. Однако это не так, и команда также успешно сбрасывает пароль на рядовых серверах и рабочих станциях.

Еще с помощью Netdom можно проверить наличие безопасного соединения с доменом:

Netdom Verify WKS1 /Domain:Contoso.com /UserO:Administrator /PasswordO:*

Или сбросить учетную запись компьютера:

Netdom Reset WKS1 /Domain:Contoso.com /UserO:Administrator /PasswordO:*

где WKS1 — рабочая станция, которой сбрасываем учетку.

Eще пример для доменной учетки отличную названию Администратор.

C:>netdom resetpwd /server:DC1 /userd:contosoadministrator
/passwordd:P@ssw0rd

Выходим из сессии локального администратора (logoff);
Вуаля! Логинимся доменной учетной записью без всяких перезагрузок!

Внимание! Ключ PasswordD пишется с ДВУМЯ буковками «D» на конце (что явно подчеркивает, что в команде имя пользователя и пароль указываются именно для ДОМЕННОГО администратора).

Способ достаточно быстрый и действенный, однако есть одно но: по умолчанию утилита Netdom есть только на серверах с установленной ролью Active Directory Domain Services (AD DS). На клиентских машинах она доступна как часть пакета удаленного администрирования Remote Server Administration Tools (RSAT).

Способ третий

Еще одна утилита командной строки — Nltest. На компьютере, который потерял доверие, выполняем следующие команды:

Nltest /query — проверить безопасное соединение с доменом;

Nltest /sc_reset:Contoso.com — сбросить учетную запись компьютера в домене;

Nltest /sc_change_pwd:Contoso.com — изменить пароль компьютера.

Самый быстрый и доступный способ, ведь утилита Nltest по умолчению есть на любой рабочей станции или сервере. Однако, в отличие от Netdom, в которой предусмотрен ввод учетных данных, Nltest работает в контексте запустившего ее пользователя. Соответственно, зайдя на компьютер под локальной учетной записью и попытавшись выполнить команду можем получить ошибку доступа.

Способ четвертый

Для сброса учетной записи компьютера и защищенного канала можно использовать такую команду:

где SRV1 — контролер домена (указывать не обязательно).

Для сброса пароля также можно также воспользоваться такой командой:

Источник

Сброс пароля компьютера в домене без перезагрузки

Я думаю, многие администраторы сталкивались с проблемой, когда компьютер не может пройти проверку подлинности в домене и при попытке логона пользователя выдает сообщение: The trust relationship between this workstation and the primary domain failed («Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом»).

В общем-то причина появления такой ошибки известна. Все компьютеры в домене Windows имеют свой собственный пароль и по умолчанию должны менять его каждые 30 дней. Однако если по какой либо причине эти пароли не совпадают, то компьютер не может пройти аутентификации в домене (установить доверительные отношения и безопасный канал).

Такое рассогласование может произойти в случае, если компьютер был восстановлен из резервной копии, созданной раньше момента последней смены пароля компьютера в домене (особенно часто это случается при восстановлении виртуальной машины из снапшота), или же произошла принудительная смена пароля в домене, а на компьютер эти изменения по какой-либо причине не попали (например, была сброшена или перезатерта учетная запись ПК).

В принципе, избежать такую ситуации можно, запретив смену пароля в в домене групповой политике (например, только для виртуальных машин), но, естественно это небезопасно и делать это обычно не рекомендуется.

В таких случаях, системный администратор обычно просто заново включал вылетевший компьютер в домен. Но для этого компьютер нужно перезагружать. Мне захотелось найти альтернативу такому решению, и как оказалось, оно существует. Для этого можно воспользоваться Powershell.

Вот так быстро и просто мы сбросили пароль учетной записи компьютера в домене без перезагрузки компьютера. Указанная методика была проверена на Windows 8 и Windows 7.

Источник

Восстановление доверительных отношений между рабочей станцией и доменом AD

В этой статье мы рассмотрим проблему нарушения доверительных отношений между рабочей станцией и доменом Active Directory, из-за которой пользователь не может авторизоваться на компьютере. Рассмотрим причину проблемы и простой способ восстановления доверительных отношений компьютера с контроллером домена по безопасному каналу без перезагрузки компьютера.

Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом

Как проявляется проблема: пользователь пытается авторизоваться на рабочей станции или сервере под своей учетной запись и после ввода пароля появляется ошибка:

Также ошибка может выглядеть так:

Пароль учетной записи компьютера в домене Active Directory

Когда компьютер вводится в домен Active Directory, для него создается отдельная учетная запись типа computer. У каждого компьютера в домене, как и у пользователей есть свой пароль, который необходим для аутентификации компьютера в домене и установления доверенного подключения к контроллеру домена. Однако, в отличии от паролей пользователя, пароли компьютеров задаются и меняются автоматически.

Несколько важных моментов, касающихся паролей компьютеров в AD:

Если хэш пароля, который компьютер отправляет контроллеру домена не совпадает с паролем учетной записи компьютера, компьютер не может установить защищённое подключение к DC и выдает ошибки о невозможности установить доверенное подключение.

Почему это может произойти:

Классический способ восстановить доверительных отношений компьютера с доменом в этом случае:

Этот метод кажется простым, но слишком топорный и требует, как минимум двух перезагрузок компьютера, и 10-30 минут времени. Кроме того, могут возникнуть проблемы с использованием старых локальных профилей пользователей.

Есть более элегантный способ восстановить доверительные отношения с помощью PowerShell без перевключения в домен и без перезагрузок компьютера.

Проверка и восстановление доверительного отношения компьютера с доменом с помощью PowerShell

Если вы не можете аутентифицироваться на компьютере под доменной учетной записью с ошибкой “Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом”, вам нужно войти на компьютер под локальной учетной записью с правами администратора. Также можно отключить сетевой кабель и авторизоваться на компьютере под доменной учетной записью, которая недавно заходила на этот компьютер, с помощью кэшированных учетных данных (Cached Credentials).

Откройте консоль PowerShell и с помощью командлета Test-ComputerSecureChannel проверьте соответствует ли локальный пароль компьютера паролю, хранящемуся в AD.

Чтобы принудительно сбросить пароль учётной записи данного компьютера в AD, нужно выполнить команду:

Test-ComputerSecureChannel –Repair –Credential (Get-Credential)

Для выполнения операции сброса пароля нужно указать учетную запись и пароль пользователя, у которого достаточно полномочий на сброс пароля учетной записи компьютера. Этому пользователя должны быть делегированы права на компьютеры в Active Directory (можно использовать и члена группы Domain Admins, но это не комильфо).

После этого нужно еще раз выполнить команду Test-ComputerSecureChannel и убедится, что она возвращает True ( The Secure channel between the local computer and the domain winitpro.ru is in good condition ).

Итак, пароль компьютера сброшен без перезагрузки и без ручного перевоода в домен. Теперь вы можете аутентифицировать на компьютере под доменной учетной записью.

dc01.corp.winitpro.ru – имя ближайшего DC, на котором нужно сменить пароль компьютера.

Имеет смысл сбрасывать пароль компьютера каждый раз, перед тем как вы создаете снапшот виртуальной машины или точку восстановления компьютера. Это упростит вам жизнь при откате к предыдущему состоянию компьютера.

С помощью командлета Get-ADComputer (из модуля Active Directory Windows PowerShell) можно проверить время последней смены пароля компьютера в AD:

Также можно проверить наличие безопасного канала между компьютером и DC командой:

Следующие строки подтверждают, что доверительные отношения были успешно восстановлены:

Восстановления доверия с помощью утилиты Netdom

Утилита Netdom включена в состав Windows Server начиная с 2008, а на компьютерах пользователей может быть установлена из RSAT (Remote Server Administration Tools). Чтобы восстановить доверительные отношения, нужно войти в систему под локальным администратором (набрав “.Administrator” на экране входа в систему) и выполнить такую команду:

Netdom resetpwd /Server:DomainController /UserD:Administrator /PasswordD:Password

Netdom resetpwd /Server:spb-dc01 /UserD:aapetrov /PasswordD:Pa@@w0rd

Послу успешного выполнения команды не нужно перезагружать компьютер, достаточно выполнить логофф и войти в систему под доменной учетной.

Как вы видите, восстановить доверительные отношения междду компьютером и доменом довольно просто.

Источник

Сброс пароля компьютера в домене

Надеюсь, после прочтения этой статьи многие поймут, что контроллеры домена обязательно либо делать Read-Only, либо шифровать (например Bitlocker`oм).

Бывает, что в организации злые-пришлые администраторы перед уходом поменяли все пароли и перед вами стоит задача взлома пароля для администратора домена.

Имеем Windows 2008 R 2 SP 1 и простой установочной диск для той же системы.

Монтируем его и загружаемся с диска.

Как сбросить пароль Доменому Администратору в Windows server 2008R2, или про то, как взломать контроллер домена за 5 минут-01

Выбираем “Repair Your Computer” (Восстановление системы)

Как сбросить пароль Доменому Администратору в Windows server 2008R2, или про то, как взломать контроллер домена за 5 минут-02

Выбираем нашу систему и жмем на Next

Как сбросить пароль Доменому Администратору в Windows server 2008R2, или про то, как взломать контроллер домена за 5 минут-03

Далее открываем “Command Prompt” (Командная строка)
Идем на диск, где у вас установлена система в папку System 32.

Как сбросить пароль Доменому Администратору в Windows server 2008R2, или про то, как взломать контроллер домена за 5 минут-04

Итак, теперь перезагружаем компьютер и меняем пароль администратору или создаем нового администратора.

Как сбросить пароль Доменому Администратору в Windows server 2008R2, или про то, как взломать контроллер домена за 5 минут-05

Как сбросить пароль Доменому Администратору в Windows server 2008R2, или про то, как взломать контроллер домена за 5 минут-06

Как сбросить пароль Доменому Администратору в Windows server 2008R2, или про то, как взломать контроллер домена за 5 минут-07

Теперь проверим: кто Owner для этой учетной записи.

Как сбросить пароль Доменому Администратору в Windows server 2008R2, или про то, как взломать контроллер домена за 5 минут-08

Источник

Is this article up to date?

Is this article up to date?

Некоторые пользователи сталкивались с такой ситуацией, когда загружается операционная система (ОС), появляется окна с требованием ввести пароль, но эта секретная комбинация вдруг неожиданно забывается. Человеческая память устроена своеобразно – мы можем долго помнить о том, что было когда-то очень давно и забыть детали уже на следующий день. Вот и теперь глядя на монитор, иной раз даже невозможно вспомнить какой именно пароль был задан.

Вопрос безопасности среди большинства пользователей стоял остро и всегда будет иметь важное значение. И помимо установки антивирусного программного обеспечения желательно еще придумать оригинальный и умеренной сложности пароль, без которого невозможно загрузиться ОС для дальнейшей работы на компьютере.

Но другой вопрос есть ли в этом необходимость? С одной стороны если доступ к личному персональному компьютеру (ПК) имеется только у одного человека или же близкие не «покушаются» на частную собственность, которая находится внутри машины, то пароль можно не ставить. Но с другой – это первая необходимость в определенных ситуациях:

• Компьютером пользуется несколько человек.
• Хранение особо важных конфиденциальных данных, которые не должны попасть другим лицам.
• Защита от несанкционированного доступа.

Таким образом, на одном ПК, рассчитанном на несколько пользователей, можно создать соответствующее количество учетных записей, включая администратора.

Но рано или поздно, возникает ситуация, когда пользователь забывает пароль для личного доступа к ресурсам ПК. Что делать в этом случае? Неужели придется переустанавливать ОС? А ведь для надежности ее работоспособности желательно форматировать раздел, куда она планируется ставиться.

К счастью вовсе не обязательно прибегать к такому радикальному методу, поскольку есть более щадящие варианты. Собственно о них далее и пойдет речь.

Способы снять пароль Windows 7

Как же сбросить пароль? Ситуации бывают разные, к примеру, компьютер достался новому владельцу, а прежний его хозяин или забыл передать пароль для доступа или не успел его убрать. Рассмотрим, что можно предпринять при таких непростых и непредвиденных обстоятельствах.

Через команду control userpassword2

При таком способе хорошо выручает «Интерпретатора команд» в системе Windows. На языке многих пользователей он именуется просто командной строкой (окно с черным фоном). Если доступ к операционке имеется, то для сброса пароля стоит проделать несложные манипуляции:

На завершающем этапе остается закрыть окно командной строки и перезагрузить компьютер. Для быстроты вызова окна «Выполнить» можно просто нажать сочетание клавиш Win+R.

Через панель управления

При таком способе можно воспользоваться услугами безопасного режима. Чтобы «безопасно» загрузить систему с Windows 7 нужно перезагрузить ПК и периодически нажимать клавишу F8. Причем делать это нужно до того как система загрузится. То есть, когда на машине установлено несколько ОС и появилось окно выбора или же сама ОС загрузилась, значит, момент упущен, следует перезагрузиться еще раз.

Вообще перед загрузкой самой системы изначально проводится проверка железа на предмет работоспособности. И нужно застать тот момент, когда ряд параметров промелькнет на экране. В идеале кнопку F8 нужно начинать наживать спустя хотя бы 3-5 секунд после запуска компьютера.

И если все будет сделано правильно, то на экране можно увидеть строку «Безопасный режим» и ряд прочих параметров. Выбрать именно тот, что обычно в самом верху, подтверждая действие кнопкой Enter. Далее вход осуществляется под учетной записью Administrator, а у него пароля по умолчанию нет. Поэтому поле для ввода пароля можно оставить пустым и нажать клавишу ввода.

Откроется окно с предупреждением, где нужно выбрать вариант «ДА». Когда рабочий стол загрузится, следует пойти по пути: Пуск – Панель управления – Учетные записи пользователей. Нужно выбрать соответствующе имя, после чего с левой стороны появятся меню со ссылками. Нужно выбрать «Изменение пароля». Далее остается ввести новую комбинацию или же оставить оба поля пустыми.

В завершении остается закрыть окно с учетными записями пользователей, потом панель управления. Теперь можно перегружать ПК и наблюдать за результатом.

Через установочный диск windows 7

Некоторые из приведенных примеров актуальны в том случае, когда доступ к операционной системе все же имеется. То есть можно спокойно загрузиться через стороннюю учетную запись и проделать все необходимые манипуляции. Однако не всегда есть такая возможность и иной раз пользователь сталкивается с определенной трудностью, когда он забыл пароль доступа к собственному компьютеру. Вдобавок он один пользуется машиной.

Однако войти в систему у него не получается. Что же делать в этом случае?! Ведь это существенно ограничивает возможности. Здесь выход из сложившейся ситуации станет использование загрузочной флешки, чем большинство пользователей в последнее время пользуются чаще всего. Либо же понадобиться диск с ОС windows 7.

В составе установочного дистрибутива с Windows 7 есть специальная утилита для восстановления работоспособности ОС. Она спрятана в образе с инсталлятором.

После того как загрузится диск, нужно выбрать пункт «Восстановление системы», после чего откроется меню с различными параметрами. Из всего перечисленного стоит выбрать строчку «Восстановление образа системы». Далее действовать согласно алгоритму, приведенному ниже:

1. После выбора способа с образом откроется окно, где нужно обратить внимание на то, какой буквой обозначен системный диск. Обычно это латинская буква d. Затем можно нажать на кнопку «Далее».
2. Появится другое окно, которое уведомит о том, что искомый образ не найден и предлагается подключить жесткий диск, содержащий нужный архив либо и нажать кнопку «Повторить». Нужна другая – «Отмена».
3. На следующем шаге, где нужно выбрать образ, тоже следует отменить такую возможность.

Данный алгоритм позволяет точно определить, на каком именно диске располагается ОС Windows 7. Теперь действовать нужно по другой инструкции:

• После отмены действия из пункта 3 выше, снова появится меню с уже знакомым пунктами. И теперь следует выбрать строчку с командной строкой.
• В появившемся черном окне набрать латиницей regedit.
• Теперь в самом редакторе выбрать HKEY_LOCAL_MACHINE, после этого из меню файл – пункт «Загрузить куст».
• Откроется диспетчер, где следует перейти по пути Windows/system32/config при помощи верхнего поля (рядом со словом Папка) и выбрать SYSTEM.
• Ввести какое-нибудь имя. Пусть это будут 777.
• Найти под общей папкой 777 ветку Setup в левом окне, а в правом – параметр CmdLine. Открыть его двойным нажатием ЛКМ и ввести в поле значение – cmd.exe.
• В другом параметре SetupType также изменить значение на 2, после нажать OK.
• Выделит созданный куст «777» и через меню файл редактора выбрать пункт «Выгрузить куст». Появится запрос на подтверждение действия – нажать на кнопку Да.

После этих манипуляций можно закрыть сам редактор реестра и извлечь диск. В меню теперь можно выбрать кнопку Перезагрузка. Теперь при загрузке ОС будет выходить уже само окно командной строки.

Стоит отметить, что данный способ позволяет обойти блокировку, защищенную паролем. Для сброса именно самого пароля будет приведен способ, который описан в разделе ниже через один (через командную строку).

Через файл SAM

В ОС всего семейства Windows все пароли, которые задают пользователи, сохраняются в файле SAM и им же они управляются. Информация, которой он обладает, является ценной, а потому имеет высокую степень защиты. В связи с этим, узнать секретную комбинацию не так просто, как может показаться на первый взгляд.

Взламывать пароль не нужно, ведь есть способ просто сбросить его или скорее обойти стороной. Для этого понадобится загрузочный диск или носитель с соответствующим дистрибутивом Windows. Далее остается спокойно ждать загрузки, и когда появится окно с выбором языкам установки ОС вызвать командную строку сочетанием Shift + F10.

Далее пригодится следующая инструкция:

• В окне командной строки ввести regedit.
• Выбрать раздел реестра HKEY_LOCAL_MACHINE, а в меню редактора — Файл – Загрузить куст.
• Теперь нужно найти SAM – он располагается на диске с ОС под нужной учетной записью. Полный путь выглядит так: WindowsSystem32config.
• Будет предложено ввести имя и на это предложение реагировать по собственному предпочтению – придумать какое угодно – хоть даже просто какую-нибудь цифру. К примеру – 7.
• Перейти по такому пути: HKEY_LOCAL_MACHINEвыбранное имя (7)SAMDomainsAccountUsers00001F4. Правое окно редактора реестра.
• В поле с левой стороны найти ключ с именем F и открыть двойным нажатием ЛКМ. Затем следует найти строку 0038 и заменить ее первой значение. То есть вместо 11 поставить 10.
• Выделить созданный куст (7), после чего выбрать пункт Выгрузить куст из меню файла редактора. Последует запрос на подтверждение действия – ответить да.

После проделанных манипуляций остается перезагрузить машину. Теперь можно увидеть новую запись Администратор, которой ранее не было. Вход нужно выполнить под ним.

Далее уже известным способом можно поменять пароль от собственной учетной записи или убрать его вовсе. То есть, находясь в самой ОС воспользоваться панелью управления, как выше уже было рассмотрено.

Через командную строку

С помощью этого способа можно сбросить пароль, заданный для любой учетной записи. Однако по умолчанию такой возможности нет, и придется выполнить предварительные подготовительные мероприятия, где еще также понадобится загрузочный носитель либо диск с Windows 7.

Для начала загрузится с флешки и после этого запустить командную строку сочетанием Shift+F10. Далее нужно проверить какой именно диск содержит установленную систему. Для этого поможет команда dir, с прописыванием двоеточия и обратного слэша. К примеру – dir d:. Как показывает практики, именно под буквой d прячется система. В этом заключается особенность самого установщика. В крайнем случае, стоит проверить остальные диски – C, E и прочие.

После того как системный индикатор найден, следует ввести команду – copy d:windowssystem32sethc.exe d:, где:

• d – системная буква;
• sethc.exe – встроенная в ОС утилита, которая запускает залипание клавиш. Обычно такое случается, стоит несколько раз нажать SHIFT. То есть вызов командной строки будет осуществляться через утилиту.

С помощью приведенной команды утилита копируется в корень системного диска с возможностью ее восстановления. Теперь нужна другая команда — copy d:windowssystem32cmd.exe d:windowssystem32sethc.exe. Далее замены нужно подтвердить вводом буквенного символа «y» и нажать Enter.

Теперь собственно сама инструкция по сбросу пароля:

• Загрузить ПК и когда появится экран блокировки несколько раз нажать SHIFT. Как итог – появится командная строка.
• Набирается команда net user, после чего будет выведен список имеющих учетных записей.
• Найти нужное имя.
• Той же командой задать новый пароль для своей учетки — net user *имя учётной записи* *новый пароль*. В крайнем случае – net user *имя учётной записи* «» (без пароля). Нажать Enter.

После этого можно войти под своим именем с новым паролем либо без него. После проделанных манипуляций и в случае успеха следует вернуть все, как было ранее. Для этого еще раз загрузиться с носителя с дистрибутивом ОС и в появившейся командной стирке ввести команду copy d:sethc.exe d:windowssystem32sethc.exe. Подтвердить ввод символом «y», нажав Enter.

Забыли пароль от входа в Windows 7? Не переживайте, потому что, если есть проблема, то есть и решение. В этом руководстве мы рассмотрим лучшие способы сброса пароля Windows 7.

Решения, представленные ниже, помогут сбросить пароль учетной записи пользователя, и, следовательно, вернуть доступ к информации на компьютере, работающем под управлением Windows 7.

Способ 1: Сброс пароля Windows 7 с помощью командной строки

Один из возможных вариантов сбросить пароль входа в Windows 7 – это использовать инструмент командной строки.

Часто на одном устройстве есть несколько учетных записей, если это так, и вторая учетная запись с правами администратора, вы можете с ее помощью сбросить пароль для пользователя, который забыл свой пароль.

Шаг 1: Войдите в систему с помощью этой учетной записи.

Шаг 2: Откройте меню «Пуск» перейдите «Все программы» и откройте «Командную строку» от имени администратора.

Шаг 3: Введите или скопируйте и вставьте следующую команду:

net user

В выводе команды вы найдете все учетные записи на вашем устройстве.

Шаг 4: Чтобы сбросить пароль, выполните команду:

net user имя_пользователя 12345

Где замените «имя_пользователя» на имя пользователя, для которого необходимо сбросить пароль и соответственно «12345» замените на новый пароль.

Шаг 5: Все, теперь вы сможете войти в Windows 7 с новым паролем.

Способ 2: как сбросить пароль на windows 7 с помощью программы PassFab 4WinKey, без установочного диска или флешки

К счастью, есть отличное решение для сброса пароля Windows 7, которое легко применить даже если вы не имеете технических навыков. Ниже рассмотрим, как сбросить пароль на windows 7 с помощью инструмента PassFab 4WinKey, без загрузочного диска или флешки.

Этот способ имеет ряд преимуществ:

• Простой способ удалить пароль — локальной учетной записи или администратора.
• Простой сброс пароля — пользователя домена, администратора или другой локальной учетной записи
• Сброс пароля учетной записи Microsoft
• Быстрое удаление любой учетной записи Windows
• Создание новой учетной записи Windows

Для загрузки и записи инструмента PassFab 4WinKey, вам потребуется использовать другой компьютер.

Шаг 1: Перейдите на сайт разработчика и загрузите программу PassFab 4WinKey.

Шаг 2: Запустите загруженный файл и выполните установку.

Шаг 3: После установки, запустите «PassFab 4WinKey».

Шаг 4: Выберите нужный вам вариант для создания диска для сброса пароля Windows 7:

• CD/DVD
• Флешка

Шаг 5: Нажмите на кнопку «Далее» для запуска процесса создания загрузочного диска. Если вы будете использовать USB флешку, предварительно сохраните все нужные вам файлы поскольку все данные с нее будут удалены.

Шаг 6: Нажмите кнопку «Продолжать». После чего 4WinKey начнет записывать загрузочный USB или CD/DVD диск. По окончанию процедуры вы увидите сообщение что запись прошла успешно.

Шаг 7: Теперь Вы можете закрыть программу и использовать накопитель для восстановления пароля учетной записи Windows 7.

Шаг 8: Подключите созданный накопитель с помощью PassFab 4WinKey, в ноутбук или компьютер с установленной ОС Windows 7 где необходимо сбросить пароль.

Шаг 9: Загрузитесь с помощью созданной флешки или DVD диска используя меню загрузки

Примечание: Как правило для вызова меню загрузки при включении компьютера используются клавиши F12 или ESC.

Шаг 10: После успешного входа в меню загрузки вы найдете список возможных загрузочных дисков, включая CD/DVD, Выберите нужный и нажмите клавишу Enter.

Теперь Вы можете перейти к самой процедуре сброса пароля Windows 7.

Шаг 11: В окне программы выберите вашу ОС Windows для которой вы хотите сбросить пароль и нажмите на кнопку «Следующий шаг».

Шаг 12: Выберите из списка свою учетную запись установив чек бокс напротив (см. скрин).

Шаг 13: Ниже выберите функцию, которую хотите использовать:

• Убрать пароль аккаунта
• Сбросить пароль аккаунта

Шаг 14: Нажмите кнопку «Следующий шаг», после чего Ваш пароль будет успешно сброшен, или если вы выбрали «убрать пароль» вы сможете войти в Windows 7 без пароля.

Шаг 15: По завершении вы получите уведомление о успешном завершении операции. Нажмите «Перезапуск», чтобы перезагрузить ваш компьютер.

Способ 3: Как сбросить пароль на windows 7 с помощью безопасного режима

Вы можете сбросить пароль администратора через безопасный режим Windows 7 с помощью командной строки.

Чтобы сбросить пароль администратора для Windows 7 в безопасном режиме. Для этого вы можете выполнить 12 шагов, приведенных ниже.

Шаг 1: Для входа в безопасный режим в Windows 7 включите компьютер и нажимайте клавишу «F8», в момент загрузки системы.

Шаг 2: На экране «Дополнительные варианты загрузки» выберите вариант «Безопасный режим с поддержкой командной строки». Затем нажмите клавишу Enter. Это позволит вашему компьютеру загрузиться в безопасном режиме.

Шаг 3: На экране входа вы увидите еще одну запись «Администратор», выберите ее, чтобы продолжить.

Шаг 4: Следующим шагом является запуск командной строки с использованием преимуществ администратора по умолчанию.

Введите команду:

net user имя_пользователя новый_пароль

Заменив «имя_пользователя» и «новый_пароль» на ваше имя пользователя и соответственно новый пароль, который планируете использовать для входа.

Шаг 5: Нажмите Enter для сброса пароля Windows 7, вы должны увидеть сообщение «Команда выполнена успешно».

Шаг 6: Теперь выйдите из «Командной строки» закрыв окно, перезагрузите систему чтобы выйти из безопасного режима.

Шаг 7: Все, используя новый пароль, войдите в свою систему Windows 7.

Способ 4: Как сбросить пароль на windows 7 с помощью — биоса, загрузочного диска и командной строки

Те из вас, у кого есть установочный диск, могут сбросить пароль компьютера с Windows 7 загрузившись в режим восстановления изменив настройки в биос. Узнайте, как использовать загрузочный диск Windows 7 для сброса пароля компьютера за 10 шагов.

Для данного способа вам потребуется установочный диск или загрузочная Usb флешка с Windows 7

Шаг 1: Вставьте загрузочный диск Windows 7 в ноутбук или стационарный компьютер.

Шаг 2: Не дожидаясь загрузки системы нажмите клавишу, для входа в Биос вашего компьютера (в зависимости от производителя вашего устройства) —

 F2, F10, Del.

Шаг 3: В настройках биоса перейдите на вкладку «Boot» (Загрузка) и измените приоритет загрузочных устройств выбрав устройство с загрузочным диском.

Шаг 4: Загрузите компьютер с установочного диска Windows 7.

Шаг 5: На экране настройки выберите язык, формат времени и метод ввода, после чего нажмите кнопку «Далее».

Шаг 6: В следующем окне нажмите ссылку «Восстановление системы».

Шаг 7: Из доступных вариантов восстановления выберите пункт «Командная строка».

Шаг 8: В открывшейся «Командной строке» введите одну за другой приведенные ниже команды и нажимайте клавишу Enter.

Чтобы использовать команды необходимо определить букву диска, где установлена Windows 7, для этого выполните команду Dir C: если вы видите каталог Windows, используйте в командах ниже букву диска «С», если нет, выполните команду Dir D: (или Dir E:) и используйте букву того диска, где вы найдете каталог.

На скриншоте ниже при выполнении Dir C: нет нужного каталога, а Dir D: есть, значит необходимо в первой команде указать этот диск.

D:

cd windows

cd system32

ren sethc.exe sethc.exe.bak

copy cmd.exe sethc.exe

Если все сделали правильно вы увидите сообщение «Скопировано файлов: 1»  

Шаг 9: Теперь закройте окно, извлеките установочный диск Windows 7 и нажмите кнопку «Перезагрузка».

Шаг 10: На экране входа в систему, нажмите клавишу Shift 5 раз, благодаря командам, выполненным ранее это позволит открыть «Командную строку».

Шаг 11: Введите команду:

net user имя_пользователя новый_пароль

Заменив «имя_пользователя» и «новый_пароль» на ваше имя пользователя и соответственно новый пароль, который планируете использовать для входа.

Шаг 12: Нажмите Enter для сброса пароля Windows 7, вы должны увидеть сообщение «Команда выполнена успешно», выйдите из «Командной строки» закрыв окно.

Все, используя новый пароль, войдите в свою систему Windows 7.

Способ 5: Как сбросить пароль в Windows 7 с помощью учетной записи администратора

Существует способ сбросить пароль Windows 7 из учетной записи администратора

Вы также можете использовать права учетной записи администратора для сброса забытого пароля пользователя в системе Windows 7. Конечно, вы можете сделать это, только если вы уже активировали встроенную учетную запись администратора Windows.

Шаг 1: Во время запуска Windows 7, нажимайте клавишу F8 до тех пор, пока не появится экран «Дополнительные параметры загрузки».

Шаг 2: В списке выберите безопасный режим и нажмите клавишу Enter.

Шаг 3: На экране входа в систему войдите в Windows 7 с учетной записью администратора. Затем с помощью меню «Пуск» перейдите в «Панель управления».

Шаг 4: В панели нажмите «Учетные записи пользователей», затем нажмите «Управление другой учетной записью». Это отобразит список всех учетных записей на вашем компьютере.

Шаг 5: Выберите учетную запись, для которой хотите изменить пароль, и нажмите «Изменить пароль».

Шаг 6: Введите новый пароль и подсказку для пароля, затем нажмите кнопку «Изменить пароль», чтобы сохранить изменения.

Шаг 7: Теперь перезагрузите ваше устройство и войдите в учетную запись с новым паролем для привычного доступа к ПК или ноутбуку с Windows 7.

Способ 6: Как создать и использовать диск сброса пароля для ноутбука с windows 7

Самым оптимальным вариантом является создание диска сброса пароля это позволит быстро сбросить пароль на ноутбуке с windows 7, но для этого необходимо заранее подготовится.

Чтобы создать диск сброса пароля:

Шаг 1: Вставьте USB-флешку в свой компьютер

Шаг 2: В окне поиска Windows и введите «сброс», затем кликните вкладку с надписью «Создание дискеты сброса пароля».

Шаг 3: В окне мастера забытого пароля, нажмите кнопку «Далее».

Шаг 4: Выберите ваш USB-накопитель, и нажмите «Далее».

Шаг 5: Следуйте указаниям Мастера, чтобы завершить оставшуюся часть процесса создания диска сброса.

Чтобы сбросить пароль на ноутбуке с windows 7 или на стационарном компьютере с помощью диска сброса пароля, выполните следующие действия:

Шаг 1: Вставьте созданный диск сброса пароля в компьютер.

Шаг 2: На экране приветствия Windows 7, кликните надпись «Восстановить пароль». Параметр будет отображаться сразу под полем пароля, если вы не можете войти в систему обычным способом.

Шаг 3: После этого, на вашем экране появляется всплывающее окно мастера сброса пароля. Нажмите «Далее».

Шаг 4: Перейдите к диску с надписью «Сброс пароля», который подключен к компьютеру.

Шаг 5: Введите новый пароль, который легко запомнить, выберите подсказку для пароля, затем нажмите «Далее».

Шаг 6: На экране появится всплывающее окно мастера подтверждения с текстом «Вы успешно сбросили пароль для этой учетной записи».

Это все, что вам нужно сделать, чтобы сбросить пароль Windows 7 для вашей учетной записи. С этого момента вам не нужно обращаться за внешней помощью или звонить в службу поддержки клиентов, чтобы создать диск для сброса пароля.

Итог:

В этом руководстве мы рассмотрели, как сбросить пароль на Windows 7 для компьютера и ноутбука, используя «PassFab 4WinKey», командную строку, учетную запись администратора и другие доступные функции. Убедитесь, что вы внимательно следуете инструкциям. Мы надеемся, что наши способы сброса пароля Windows 7 помогут решить сложившуюся проблему.

Мы уверены, что теперь вы лучше понимаете, как сбросить пароль Windows 7.

Сброс пароля Windows может быть достаточно сложной задачей в зависимости от ваших навыков работы с компьютером. Но если у вас нет компьютерных талантов, не волнуйтесь, потому что PassFab 4WinKey не требует технических навыков для работы с программой. Вы легко сможете использовать этот инструмент для сброса пароля вашего персонального компьютера или ноутбука.

По умолчанию пароль этой учетной записи пуст, а сама она отключена, то есть войти в нее невозможно без дополнительных манипуляций. При этом права сохраняются. Сброс данных может потребоваться в ситуации, если они ранее были заданы, а потом «благополучно» утеряны. Существует несколько способов сменить или вовсе убрать пароль для «Администратора».

Способ 1: Аварийный диск ERD Commander

ERD Commander предназначен для использования в ситуациях, когда требуется произвести какие-либо действия в системе без ее запуска. Он содержит вспомогательный софт, внедренный в дистрибутив со средой восстановления. В перечне, кроме прочего, имеется «Мастер изменения паролей», позволяющий сменить данные для входа любого пользователя. Для того чтобы воспользоваться данным инструментом, необходимо скачать и записать на флешку образ диска. Затем следует загрузить ПК с подготовленного носителя, предварительно изменив настройки BIOS.

Подробнее:
Как записать ERD Commander на флешку
Как выставить загрузку с флешки в БИОСе

1. После загрузки мы увидим экран с версиями операционных систем. Выбираем пункт, содержащий «WIN7» и нужную разрядность в скобках. У нас это (х64). Нажимаем ENTER.
   
2. На следующем этапе программа предложит подключиться к сети в фоновом режиме. Отказываемся.

   

3. Далее потребуется определиться с переназначением букв дисков. Здесь можно нажать на любую кнопку, так как эти параметры для нас не важны.

   

4. Настройки раскладки оставляем как есть и жмем «Далее».

   

5. Ждем, пока будет обнаружена установленная ОС, кликаем по ней в списке и идем далее.

   

6. В следующем окне открываем самый нижний раздел с инструментами MSDaRT.

   

7. Запускаем «Мастер изменения паролей».

   

8. После открытия программы жмем «Далее».

   

9. Ищем «Администратора» и прописываем пароль в два поля ввода. Здесь пока не требуется придумывать сложной комбинации, так как мы ее позже поменяем.

   

10. Нажимаем «Готово», завершая работу «Мастера».

    

11. В окне MSDaRT жмем «Закрыть».

    

12. Перезагружаем машину соответствующей кнопкой. Во время перезагрузки возвращаем настройки БИОС и запускаем ОС.

    

13. На экране входа видим, что в списке пользователей появился «Администратор». Кликаем по значку этой «учетки».

    

    Вводим созданный в ERD пароль.

    

14. Система сообщит, что требуется смена данных. Нажимаем ОК.

    

15. Задаем новую комбинацию.

    

16. На экране с надписью «Пароль был изменен» жмем ОК. После этого произойдет вход в «учетку».

    

17. Из соображений безопасности оставлять включенным «Администратора» ни в коем случае нельзя. Открываем стартовое меню и переходим к «Панели управления».

    

18. Кликаем по апплету «Администрирование», предварительно переключившись в режим просмотра, указанный на скриншоте.

    

19. Идем в раздел «Управление компьютером».

    

20. Раскрываем ветку «Локальные пользователи и группы» и выбираем в ней папку с пользователями. Нажимаем на «Администратора» ПКМ и открываем «Свойства».

    

21. Ставим галку в чекбоксе «Отключить учетную запись» и жмем «Применить».

    

22. Перезагружаем компьютер.

Способ 2: Встроенное в систему средство

В «семерке» имеется собственное встроенное средство для управления паролями. Обязательным условием для его использования является наличие прав администратора у того пользователя, под которым выполняется операция. Для того чтобы добраться до нужных настроек, выполняем пункты с 17 по 20 предыдущего параграфа.

1. Нажимаем ПКМ по «учетке» в списке и переходим к пункту «Задать пароль».

   

2. В открывшемся окне с предупреждением о возможной утрате доступа к шифрованным данным и паролям нажимаем «Продолжить».

   

3. Далее у нас есть два варианта. Можно оставить пароль пустым или ввести какие-нибудь данные.

   

4. Закрываем диалоговое окно кнопкой ОК. На этом операция завершена, перезагрузка не требуется.

   

Способ 3: «Командная строка»

Используя данный инструмент, можно выполнять множество действий в системе без использования GUI (графического интерфейса), в том числе и менять пароли учетных записей. Делать это можно как из запущенной Виндовс, так и на экране входа. Во втором случае придется немного повозиться с подготовкой. Начнем с первого варианта.

1. Открываем строку «Выполнить» (Win+R) и вводим

   cmd

   Зажимаем сочетание клавиш CTRL+SHIFT и жмем ОК. Это действие запустить «Командную строку» от имени администратора.

   

   Читайте также: Как включить «Командную строку» в Windows 7

2. Вводим команду

   net user Администратор “”

   Нажимаем ENTER. Обратите внимание, что кавычки необходимо вводить в английской раскладке клавиатуры, иначе появится ошибка. Между кавычками можно прописать символы пароля. Приведенный вариант подразумевает его отсутствие.



Если по каким-то причинам доступ к системе невозможен, необходимо воспользоваться установочным диском с той версией ОС, которая в данный момент используется на компьютере. Далее следует подготовка, о которой мы говорили ранее. Полную информацию можно получить в статье ниже.

Подробнее: Сброс пароля Виндовс 7 через «Командную строку»



Команда, которую требуется вводить на экране входа, такая же, как и в случае с операцией в работающей «винде»:

net user Администратор “”

Есть еще один способ, позволяющий вызвать «Командную строку» при входе. Он немного проще предыдущего, но дает такой же результат. В Виндовс имеется утилита (sethc.exe), которая при многократном нажатии SHIFT показывает диалоговое окно с предложением включить залипание клавиш. Полезная для нас особенность заключается в том, что это происходит и на экране входа. Если заменить ее файл «экзешником» CMD, при попытке вызвать залипание откроется окно «Командной строки».

1. После загрузки с флешки нажимаем SHIFT+F10.
   
2. Далее нам необходимо определить букву тома, на котором находится папка «Windows». Сделать это необходимо, так как установщик может поменять буквы, и мы получим ошибку.

   dir d:

   Опыт нам говорит, что в большинстве случаев системным оказывается диск «D».

   

   Если папка «Windows» отсутствует в списке, следует проверить другие буквы.

3. Выполняем резервное копирование файла утилиты в корень системного диска.

   copy d:windowssystem32sethc.exe d:

   

4. Следующая команда заменит sethc.exe на cmd.exe.

   copy d:windowssystem32cmd.exe d:windowssystem32sethc.exe

   На запрос замены пишем «у» и нажимаем ENTER.

   

5. Перезагружаем ПК и на экране входа жмем несколько раз SHIFT.

   

6. Вводим уже знакомую нам команду.

   net user Администратор “”
   

7. Данные мы сменили, теперь нужно восстановить утилиту. Загружаем компьютер с флешки, открываем «Командную строку» и вводим команду, указанную ниже.

   copy d:sethc.exe d:windowssystem32sethc.exe

   Заменяем файл вводом «у» и нажатием ENTER.

   

Способ 4: Флеш-накопитель для сброса пароля

Наиболее надежным методом сброса данных «Администратора» является специально созданная флешка с ключом. Обусловлено это тем, что только при ее применении мы не теряем шифрованные данные. Записать такой носитель можно, только войдя в соответствующую учетную запись, а также зная ее пароль (если он пуст, операция смысла не имеет).

1. Подключаем флешку к ПК.
2. Открываем «Командную строку» и выполняем команду

   "C:Windowssystem32rundll32.exe" keymgr.dll,PRShowSaveWizardExW
   

3. В открывшемся окне утилиты идем далее.

   

4. Выбираем флешку в выпадающем списке и нажимаем «Далее».

   

5. В поле ввода пишем текущий пароль «Администратора».

   

6. Ждем окончания операции и жмем «Далее».

   

7. Готово, закрываем «Мастер».

   

Инструкция по использованию флешки

1. Запускаем компьютер (накопитель должен быть подключен).
2. Для того чтобы появилась возможность сброса, вводим неправильные данные. На экране с предупреждением жмем ОК.
   
3. Нажимаем на ссылку, указанную на скриншоте.

   

4. В открывшемся окне «Мастера» идем далее.

   

5. Ищем в выпадающем списке нашу флешку.

   

6. Пишем новый пароль и подсказку к нему.

   

7. Нажимаем «Готово».

   

Заключение

Мы сегодня разобрали четыре варианта сброса пароля «Администратора» в Windows 7. Они отличаются подходом и применяемыми инструментами, но имеют одинаковые результаты. В штатной ситуации лучше всего подойдет «Командная строка» из-под работающей системы. Если же доступ к «учеткам» закрыт, можно воспользоваться аварийным или установочным диском. Наиболее простым и надежным вариантом является флешка с записанным ключом, но ее созданием нужно озаботиться заранее.