Сбросить пароль администратора Windows Server
При первом подключении к виртуальной машине по RDP нужно сбросить пароль администратора, установленный по умолчанию, и сгенерировать новый.
Для сброса пароля пользователя на ВМ Windows Server средствами Yandex Cloud требуются:
- Агент для сброса паролей. Агент входит в состав стандартных образов Windows Server. Если вы пользуетесь собственным образом, для сброса паролей установите агент по инструкции.
-
Сервисная роль
compute.admin, примитивная рольeditorили любая роль, наследующая все разрешения одной из этих двух ролей. Подробнее о ролях читайте в разделе Управление доступом в Compute Cloud. -
Запущенная ВМ (в статусе
RUNNING).
Чтобы сбросить пароль:
-
В консоли управления выберите каталог, которому принадлежит виртуальная машина.
-
Перейдите в сервис Compute Cloud.
-
Выберите нужную ВМ.
-
Справа вверху нажмите и выберите Сбросить пароль.
Примечание
Если в открывшемся окне вы видите сообщение о том, что на ВМ не работает агент для сброса паролей, проверьте, что он установлен, и посмотрите логи его работы. Подробнее в разделе Проверить работу агента для сброса паролей на виртуальной машине Windows Server.
-
Укажите имя пользователя, для которого нужно сбросить пароль. Если на ВМ не существует пользователя с таким именем, он будет создан с правами администратора.
Чтобы сбросить пароль администратора, укажите
Administrator. -
Нажмите Сгенерировать пароль.
-
Запустите PowerShell от имени администратора.
-
Установите модуль для сброса пароля (один раз):
-
Установите CLI и настройте его так, чтобы команды выполнялись от имени пользователя или сервисного аккаунта с одной из нужных ролей, указанных выше.
-
Выполните команду:
Install-Module -Name YCPasswordResetНа вопросы установщика, например о поставщике NuGet и о репозитории, отвечайте
Y(«да»).
-
-
Выполните команду:
Reset-YCUserPassword -InstanceName <имя_ВМ> -Username <имя_пользователя_ВМ>Примечание
Если команда выполняется слишком долго, остановите ее с помощью сочетания клавиш Ctrl + C. После этого проверьте, что агент для сброса паролей установлен, и посмотрите логи его работы. Подробнее в разделе Проверить работу агента для сброса паролей на виртуальной машине Windows Server.
Если у ВМ не существует пользователя с именем, указанным в параметре
-Username, он будет создан с правами администратора.
Важно
Обязательно сохраните сгенерированный пароль. После закрытия окна он будет недоступен.