Сброс пароля на Windows сервере

ВНИМАНИЕ: сброс пароля на Windows необратимо уничтожает содержимое безопасного хранилища, которое этим паролем зашифровано. Это может привести к потере запомненных данных внутри системы и в целом является жестким вмешательством, которое приведет учетную запись в нестандартное состояние. Используйте на свой страх и риск. Штатного способа сбросить пароль без таких эффектов не существует.

Сброс пароля - нештатная процедура и она требует некоторых усилий.

Мы понимаем, что она может быть вам трудна, но стандартных способов сделать это не существует, а хранение пароля - ваша зона ответственности. Поэтому если у вас не получается сделать это, поддержка сможет помочь вам, но только за дополнительную оплату.

Иногда есть стандартный способ сброса

Иногда внутри вашей системы установлен и исправно работает компонент хостинга, который может попробовать сбросить пароль. Это не всегда работает, но иногда - работает.

Если такая функция доступна, вы увидите пункт "сбросить пароль administrator" напротив нужного сервера, на странице со списком ваших серверов в личном кабинете, в правой колонке, там же где перезапуск.

Если такого пункта там нет, вариант не пройдет, читайте дальше.

Лучший способ сброса пароля - это его вспомнить

Часто бывает так, что пароль сохранён на вашей системе, например, в вашем RDP клиенте, и надо его просто оттуда достать, чтобы воспользоваться им для другого IP или с консоли.

Если у вас Windows система и стандартный RDP клиент, пароль можно достать с помощью вот этой утилиты: https://www.nirsoft.net/utils/network_password_recovery.html.

Это хорошая утилита от проверенного разработчика с отличной репутацией, так что уговаривайте ваш браузер и антивирус скачать её, несмотря на предупреждения, следуя инструкциям к вашему браузеру и антивирусу. Утилита сможет показать вам пароль, если он запомнен в вашей ОС.

Если этот вариант не подходит, читайте дальше.

Вам нужна физическая консоль

Если у вас виртуальный сервер или сервер цифрового ДЦ, вам потребуется VNC доступ. Параметры доступа есть в личном кабинете на странице с вашими серверами.

Если у вас физический сервер, вам потребуется научиться работать с AMT, IPMI или KVM. Ищите доступы по этим ключевым словам в личном кабинете.

Подключитесь к физической консоли сервера, вы увидите приглашение логина вашей системы.

Вам нужно загрузить SystemRescueCD

Виртуальный сервер или сервер цифрового ДЦ

Вам нужно вставить в ваш сервер ISO диск systemrescue-9.04-amd64.iso или аналогичный (версия может отличаться). Это стандартный диск, он есть в нашем личном кабинете, на странице с серверами просто выполните эту операцию. После этого подождите 5 минут.

После этого перезапустите ваш сервер по ссылке "быстро" в меню личного кабинета, и сразу переключитесь в VNC консоль, ждите перезапуска. Как только увидите, что он начался, постоянно нажимайте ESC. Должно попасть примерно сюда:

Или сюда:

Выбирайте загрузку с CD / DVD, загружайте SystemRescueCD:

Физический сервер

Вам нужно загрузить его с сети, и в меню сетевой загрузки выбрать SystemRescueCD. Как это сделать - описано в этой статье.

Вот что должно получиться

Сброс пароля Windows пользователя

Из-за того, что все системы разные, дальнейшие команды могут немного отличаться.

Самое частое отличие - в нашем примере диск называется sda / sda2, но он может называться у вас nvme0n1 / nvme0n1p2.

создайте временный каталог: mkdir tmp
найдите основной диск вашей ОС: lsblk
ориентируйтесь на размер, угадайте ваш системный диск
примонтируйте его: mount /dev/sda2 tmp
проверьте результат: ls tmp
идите в каталог с паролями: cd tmp/Windows/System32/config
посмотрите статус: chntpwd -l SAM

сбрасываем пароль: chntpwd -u Administrator SAM
(если у вас Windows 10/11, аккаунт будет, скорее всего, Admin)
нажмите 1 чтобы сбросить пароль, потом Q и Y чтобы выйти и сохранить изменения

проверьте что аккаунт теперь помечен *BLANK*: chntpwd -l SAM

Всё получилось, поздравляем!

Перезагрузите сервер любым способом, попробуйте CTRL-ALT-DEL, а если не работает, то просто ресетом через личный кабинет.

С помощью физической консоли сервер теперь пустит вас без пароля. Обязательно срочно установите новый пароль.