重置Windows云服务器密码

操作场景

弹性云服务器系统密码涉及到客户重要的私人信息，提醒您妥善保管密码。在如下场景中，您可以重置弹性云服务器的密码：

• 忘记密码
• 密码过期

本节操作介绍的方法仅适用于修改Windows本地账户密码，不能修改域账户密码。

前提条件

• 准备一台Linux操作系统的临时弹性云服务器，建议操作系统为Ubuntu14.04以上版本，该临时弹性云服务器与待重置密码的弹性云服务器位于同一个可用区，并具有相同的CPU架构。
• 临时弹性云服务器已经绑定弹性公网IP，并配置系统apt-get源。
• 通过下面的方法，在临时弹性云服务器中安装ntfs-3g和chntpw软件包。

  方法一：

  执行以下命令，安装ntfs-3g和chntpw软件包。

  sudo apt-get install ntfs-3g chntpw

  方法二：

  根据临时弹性云服务器的操作系统版本，下载对应版本的ntfs-3g和chntpw软件包进行安装。

操作步骤

1. 关闭原弹性云服务器，卸载系统盘。
   1. 登录管理控制台。
   2. 单击管理控制台左上角的，选择区域和项目。
   3. 选择“计算 > 弹性云服务器”。
   4. 原Windows弹性云服务器关机，并进入其详情页，选择“云硬盘”页签。
      

      原Windows弹性云服务器关机时，请勿执行强制关机操作，否则可能引起重置密码操作失败。

   5. 单击系统盘所在行的“卸载”，卸载系统盘。
2. 将系统盘挂载到临时弹性云服务器上。
   1. 展开临时弹性云服务器的详情页，并选择“云硬盘”页签。
   2. 单击“挂载磁盘”，在“挂载磁盘”对话框中，选择1.e中卸载的系统盘，并将其挂载到临时弹性云服务器上。
   3. 远程登录临时弹性云服务器。
   4. 执行以下命令，查看卸载的系统盘在临时弹性云服务器上的目录。

      fdisk -l

   5. 执行以下命令，将卸载的系统盘的文件系统挂载到临时弹性云服务器上。

      mount -t ntfs-3g /dev/2.d的查询结果 /mnt/

      例如，2.d的查询结果为“xvde2”：

      mount -t ntfs-3g /dev/xvde2 /mnt/

      如果执行上述挂载命令时出现如下错误提示信息，可能是由于ntfs文件系统不一致，需要修复文件系统一致性错误。

      The disk contains an unclean file system (0, 0).
      Metadata kept in Windows cache, refused to mount.
      Failed to mount '/dev/xvde2': Operation not permitted
      The NTFS partition is in an unsafe state. Please resume and shutdown
      Windows fully (no hibernation or fast restarting), or mount the volume
      read-only with the 'ro' mount option.

      您可以执行以下命令修复ntfs文件系统，然后再执行挂载命令。在修复前请先备份磁盘数据。

      ntfsfix /dev/2.d的查询结果

      例如，2.d的查询结果为“xvde2”：

      ntfsfix /dev/xvde2

3. 修改指定用户密码，并清除原始密码。
   1. 执行以下命令，备份SAM文件。

      cp /mnt/Windows/System32/config/SAM /mnt/Windows/System32/config/SAM.bak

   2. 执行以下命令，修改指定用户密码。

      chntpw -u Administrator /mnt/Windows/System32/config/SAM

   3. 按照系统提示，依次输入“1”、“q”和“y”，按“Enter”。

      系统包含如下回显信息时，表示密码清除成功。

      Select: [q] > 1
      Password cleared!
      Select: [q] > q
      Hives that have changed:
      #Name
      0<SAM>
      Write hive files? (y/n) [n] : y
      0<SAM> - OK

4. 关闭临时弹性云服务器，卸载原弹性云服务器的系统盘，并将其挂载回原弹性云服务器。
   1. 临时弹性云服务器关机，并进入详情页，选择“云硬盘”页签。
   2. 单击“卸载”，卸载2.b中临时挂载的数据盘。
   3. 展开原Windows弹性云服务器的详情页，选择“云硬盘”页签。
   4. 单击“挂载磁盘”，在“挂载磁盘”对话框中，选择4.b中卸载的数据盘，将其作为系统盘挂载回原弹性云服务器。
5. 开启原Windows弹性云服务器，设置新密码。
   1. 单击“开机”，开启原Windows弹性云服务器，待状态为“运行中”后，单击“操作”列下的“远程登录”。
   2. 单击“开始”菜单，在搜索框中输入“CMD”，按“Enter”。
   3. 执行以下命令，修改用户密码，新密码必须符合表1。

      net user Administrator 新密码

      表1 密码设置规则

      参数	规则
      密码	密码长度范围为8到26位。 密码至少包含以下4种字符中的3种： 大写字母 小写字母 数字 Windows操作系统云服务器特殊字符：包括“$”、“!”、“@”、“%”、“-”、“_”、“=”、“+”、“[”、“]”、“:”、“.”、“/”、“,”和“?” Linux操作系统云服务器特殊字符：包括“!”、“@”、“%”、“-”、“_”、“=”、“+”、“[”、“]”、“:”、“.”、“/”、“^”、“,”、“{”、“}”和“?” 密码不能包含用户名或用户名的逆序。 Windows操作系统的云服务器，不能包含用户名中超过两个连续字符的部分。