Не удалось сменить пароль

Не удалось сменить пароль

Отказано в доступе при смене пароля Windows

Отказано в доступе при смене пароля Windows

Добрый день! Уважаемые читатели и подписчики, крупного IT блога рунета Pyatilistnik.org. Сегодня мне нужно было протестировать одну настройку гранулированных паролей PSO. Я создал политику и стал на тестовой виртуальной машине менять у пользователя пароль. Какого же было мое удивление, что я увидел сообщение "Отказано в доступе" в момент смены пароля. В данной заметке я бы вам хотел подробнее рассказать из-за чего это может быть. Уверен, что начинающим администраторам, данный материал будет полезен.

Почему пишет отказано в доступе?

По умолчанию в операционной системе Windows, абсолютно любой пользователь по умолчанию может менять пароль без каких либо ограничений, при условии, что он знает текущий пароль.

Все было как обычно, я взял своего любимого, тестового пользователя Барбоскина Геннадия и решил ему поменять его текущий пароль на другой, мне нужно было протестировать записи аудита в журнал безопасности на контроллере домена. Я вбил текущий пароль и два раза новый пароль, который соответствовал политике PSO.

В результате я получил на действие "Сменить пароль" я получил, что в доступе отказано.

Причин такого поведения несколько:

  • Если у вас учетная запись является участником домена Active Directory, то есть вероятность, что она попадает под политику или для нее включен атрибут PASSWD_CANT_CHANGE (Запретить смену пароля пользователем)
  • Если у вас обычная, локальная учетная запись, то так же могут действовать запрещающие локальные политики в вашей операционной системе Windows
  • Не правильное значение в реестре Windows

Что делать если пишет отказано в доступе?

Почему пишет отказано в доступе я вам описал выше, осталось все теперь поправить и разрешить менять пароль, мы же с вами радеем за безопасность.

Читайте также:  Шар из монет своими руками

Проверка атрибута, запретить смену пароля пользователем

Так как у меня в моей тестовое локальной сети развернут домен Active Directory, то я первым белом хотел посмотреть параметр PASSWD_CANT_CHANGE в свойствах учетной записи. Открываете оснастку ADUC (Active Directory – пользователи и компьютеры). Найдите вашего пользователя и откройте у него свойства. Перейдите на вкладку "Учетная запись". В разделе "Параметры учетной записи" удостоверьтесь, что не установлена галка "Запретить смену пароля пользователя" именно из-за нее у меня при попытке сменить пароль и выскакивало уведомление "Отказано в доступе".

Этот же параметр можно увидеть в редакторе атрибутов Active Directory. Открывает соответствующую вкладку и находим в самом низу атрибут "userAccountControl", у которого будет значение 0x-10200 = ACCOUNTDISABLE|PASSWD_CANT_CHANGE

Тут значение значение 0xчисло, складывается из количества установленных атрибутов для UserAccountControl. В десятичном виде, число будет выглядеть более привычно.

Этот же атрибут, можно проверить открыв PowerShell и введя команду:

Вы получите все атрибуты нужного вам пользователя. Нас будет интересовать параметр "CannotChangePassword", если стоит "False", то он выключен, если стоит "True", то он включен.

Отказано в доступе при смене пароля на локальном компьютере

С доменной инфраструктурой мы разобрались, теперь давайте я покажу, что нужно проверить, если у вас обычный домашний компьютер.

Откройте окно выполнить в вашей операционной системе, напоминаю, для этого нажмите одновременно клавиши WIN и R. Введите там имя оснастки локальной групповой политики:

У вас откроется локальный редактор групповой политики. В нем вам необходимо перейти по такому пути:

Тут вам необходимо проверить, какой статус у политики "Запретить изменение пароля", если она включена, именно она вызывает сообщение об отказе доступа к изменению вашего пароля. Чтобы это исправить, вам нужно ее либо отключить, либо сделать статус "Не задано", после чего либо перезагрузить вашу системы или же обновить групповую политику через командную строку.

Читайте также:  Рассказ о плоде растения 3 класс яблоко

Проверка ключей реестра

Со вторым способом мы разобрались, если у вас в локальной групповой политике ничего нет, то проверим определенный ключ реестра, который может запрещать изменения пароля пользователя в Windows. Открываем окно выполнить и пишем в нем regedit.

Переходим в ветку:

Вам необходимо убедиться, что в политиках нет ключа реестра DisableChangePassword со значением 1. Если ключ DisableChangePassword присутствует, то его либо нужно удалить, либо изменить его значение на 0. Изменения вступают в силу сразу, перезагрузка не потребуется.

На Windows 7 не могу поставить пароль. Постараюсь даже скрин шот сейчас прикрепить.
Помогите, пожалуйста.

Когда заходишь на "создание и изменение пароля учетной записи", появляется окно Имя Администратора и поля для ввода "нового пароля" и "подтвердите пароль". До этого у меня пароля на компе не было. Ввожу пароль, подтверждаю пароль, нажимаю "создать пароль" и появляется окошечко "Не удалось сменить пароль". Помогите, пожалуйста решить эту проблему.

1. Сброс пароля с помощью встроенной учетной записи Администратор (в Безопасном режиме) :

– При загрузке/перезагрузке ПК нажмите F8;
– в Меню дополнительных вариантов загрузки Windows выберите Безопасный режим c поддержкой командной строки;
– выберите встроенную учетную запись Администратор (Administrator), которая по умолчанию не защищена паролем (вы можете выбрать любую учетную запись любого члена группы администраторов, пароль которой вам известен/или отсутствует) ;
– в окне Интерпретатора команд после приглашения системы введите net user, через пробел имя пользователя, через пробел пароль,
Вместо – имя вашей локальной пользовательской учетной записи, вместо пароль – ваш новый пароль.
– в окне командной строки введите exit (или просто закройте окно) ;
– перезагрузите ПК.

04.07.2011, 19:55

Сменить пароль бд
Здраствуйте, помогите сдлеать прогармно смену пароля к бд. Как это возможно сделать? Нашёл такую.

Читайте также:  Орех бодом что это за орех

AD: Не получается сменить пароль
При вводе старого пароля и два раза сложного нового пароля, ОС опять пишет, что Пользователь должен.

Сменить пароль и СЧЁТЕСЛИМН
Добрый день. Друзья подскажите как реализовать следующее: 1. У нас есть таблица.

Сменить пароль в контакте
Здравствуйте! я хочу сменить пароль в контакте! а чтобы это сделать надо ввести номер телефона.

Сменить пароль на компьютере
Как сменить пароль у текущего пользователя средствами C# Например вводишь пароль в textBox и.

Ссылка на основную публикацию
Adblock detector