Добрый день! Уважаемые читатели и подписчики, крупного IT блога рунета Pyatilistnik.org. Сегодня мне нужно было протестировать одну настройку гранулированных паролей PSO. Я создал политику и стал на тестовой виртуальной машине менять у пользователя пароль. Какого же было мое удивление, что я увидел сообщение «Отказано в доступе» в момент смены пароля. В данной заметке я бы вам хотел подробнее рассказать из-за чего это может быть. Уверен, что начинающим администраторам, данный материал будет полезен.
Почему пишет отказано в доступе?
По умолчанию в операционной системе Windows, абсолютно любой пользователь по умолчанию может менять пароль без каких либо ограничений, при условии, что он знает текущий пароль.
Все было как обычно, я взял своего любимого, тестового пользователя Барбоскина Геннадия и решил ему поменять его текущий пароль на другой, мне нужно было протестировать записи аудита в журнал безопасности на контроллере домена. Я вбил текущий пароль и два раза новый пароль, который соответствовал политике PSO.
В результате я получил на действие «Сменить пароль» я получил, что в доступе отказано.
Причин такого поведения несколько:
Если у вас учетная запись является участником домена Active Directory, то есть вероятность, что она попадает под политику или для нее включен атрибут PASSWD_CANT_CHANGE (Запретить смену пароля пользователем)
Если у вас обычная, локальная учетная запись, то так же могут действовать запрещающие локальные политики в вашей операционной системе Windows
Не правильное значение в реестре Windows
Что делать если пишет отказано в доступе?
Почему пишет отказано в доступе я вам описал выше, осталось все теперь поправить и разрешить менять пароль, мы же с вами радеем за безопасность.
Так как у меня в моей тестовое локальной сети развернут домен Active Directory, то я первым белом хотел посмотреть параметр PASSWD_CANT_CHANGE в свойствах учетной записи. Открываете оснастку ADUC (Active Directory – пользователи и компьютеры). Найдите вашего пользователя и откройте у него свойства. Перейдите на вкладку «Учетная запись». В разделе «Параметры учетной записи» удостоверьтесь, что не установлена галка «Запретить смену пароля пользователя» именно из-за нее у меня при попытке сменить пароль и выскакивало уведомление «Отказано в доступе».
Этот же параметр можно увидеть в редакторе атрибутов Active Directory. Открывает соответствующую вкладку и находим в самом низу атрибут «userAccountControl», у которого будет значение 0x-10200 = ACCOUNTDISABLE|PASSWD_CANT_CHANGE
Тут значение значение 0xчисло, складывается из количества установленных атрибутов для UserAccountControl. В десятичном виде, число будет выглядеть более привычно.
Этот же атрибут, можно проверить открыв PowerShell и введя команду:
Вы получите все атрибуты нужного вам пользователя. Нас будет интересовать параметр «CannotChangePassword», если стоит «False», то он выключен, если стоит «True», то он включен.
Отказано в доступе при смене пароля на локальном компьютере
С доменной инфраструктурой мы разобрались, теперь давайте я покажу, что нужно проверить, если у вас обычный домашний компьютер.
Откройте окно выполнить в вашей операционной системе, напоминаю, для этого нажмите одновременно клавиши WIN и R. Введите там имя оснастки локальной групповой политики:
У вас откроется локальный редактор групповой политики. В нем вам необходимо перейти по такому пути:
Тут вам необходимо проверить, какой статус у политики «Запретить изменение пароля», если она включена, именно она вызывает сообщение об отказе доступа к изменению вашего пароля. Чтобы это исправить, вам нужно ее либо отключить, либо сделать статус «Не задано», после чего либо перезагрузить вашу системы или же обновить групповую политику через командную строку.
Проверка ключей реестра
Со вторым способом мы разобрались, если у вас в локальной групповой политике ничего нет, то проверим определенный ключ реестра, который может запрещать изменения пароля пользователя в Windows. Открываем окно выполнить и пишем в нем regedit.
Переходим в ветку:
Вам необходимо убедиться, что в политиках нет ключа реестра DisableChangePassword со значением 1. Если ключ DisableChangePassword присутствует, то его либо нужно удалить, либо изменить его значение на 0. Изменения вступают в силу сразу, перезагрузка не потребуется.
Стоит галочка «срок действия пороля не ограничен» «Запретить смену пароля пользователем»- галочки нет.
Спасибо .Пароль сменил
Последний раз редактировалось okshef, 17-12-2012 в 20:29 .
Если не удается сбросить пароль вашей учетной записи Майкрософт
Рекомендуется выполнять действия в указанном порядке при сбросе пароля вашей учетной записи Майкрософт.
Не удается сбросить пароль
Совет: Если вы хотите изменить известный пароль учетной записи Майкрософт, см. раздел Изменение пароля к учетной записи Майкрософт.
Если не удается сбросить пароль
Если вам не удалось выполнить Шаг 1. Сброс забытого пароля учетной записи Майкрософт, этом может быть вызвано тем, что у вас больше нет доступа к контактным данным для защиты, или тем, что при создании учетной записи вы не настроили альтернативные варианты восстановления и проверки идентификации.
Перед переходом к следующему разделу: Шаг 3. Заполните форму восстановления учетной записи Майкрософт прочтите советы ниже и воспользуйтесь ими.
Проверка правильности введенной учетной записи или пароля
Повторите попытку входа и убедитесь, что вы правильно вводите пароль. Помните, что пароли вводятся с учетом регистра. Убедитесь, что все буквы строчные, и что в пароле нет других опечаток.
Убедитесь в том, что адрес электронной почты введен правильно и используется правильное доменное имя (это часть адреса электронной почты, который отображается после символа @). Например, возможно, вы написали адрес электронной почты как ваше имя>@outlook.com, хотя это должно было быть ваше имя>@hotmail.com.
Проверка браузера
Очистите журнал браузера (инструкции для Microsoft Edge и Internet Explorer).
Попытайтесь войти в учетную запись в другом веб-браузере.
Проверьте сохраненные пароли в браузере или на устройствах, где пароль мог быть сохранен.
Попытайтесь вспомнить, когда вы в последний раз использовали учетную запись
Если вы давно не использовали эту учетную запись и не закрывали ее самостоятельно, возможно, учетная запись была закрыта из-за бездействия. Если никаких действий с учетной записью не произошло, Microsoft оставит ее открытой только в течение определенного периода времени. Дополнительные сведения см. в статье Закрытая учетная запись.
Попробуйте воспользоваться другим способом входа
Если вы ранее настраивали ПИН-код Windows Hello для этой учетной записи, перейдите на устройство, чтобы восстановить учетную запись. Например, если вы по какой-либо причине заблокировали компьютер с Windows, для начала перейдите на экран входа в систему и щелкните ссылку “Я забыл свой ПИН-код“. Дополнительные сведения см. в статье Сброс ПИН-кода после выхода из Windows 10.
Если эти решения не помогли.
Если вам не удается сбросить пароль, следующий шаг — заполнение формы восстановления учетной записи. Необходимо ответить на несколько вопросов об этой учетной записи, которые помогут Майкрософт определить, что учетная запись принадлежит вам, а не неавторизованному лицу. Переход к следующему шагу.
Пользователь может не иметь возможности изменить свой пароль, если вы настроят параметр «Пользователь должен изменить пароль при следующем учете в учетной записи».
В этой статье данная статья содержит некоторые сведения о проблеме, из-за которую пользователь может не иметь возможности изменить пароль при настройке параметра «Пользователь должен изменить пароль при следующем учете при следующем учете в учетной записи».
Исходная версия продукта: Windows Server 2012 R2 Исходный номер КБ: 320325
Аннотация
Если вы администратор, вы можете настроить пользователя, который должен изменить пароль при следующем параметре для учетной записи пользователя при сбросе пароля. В этом случае пользователю потребуется изменить пароль при следующем входе в систему. Однако если вы настроили этот параметр и пользователю будет предложено изменить пароль, задержка репликации может привести к тому, что пользователь получит сообщение о том, что старый пароль неверен после вводить старый пароль. В этой статье описывается сценарий, в котором возникает эта проблема.
Дополнительные сведения
При сбросе пароля пользователя можно настроить, что пользователь должен изменить пароль при следующем параметре. Обычно эта операция выполняется на основном хозяине операций контроллера домена (PDC), который может быть расположен на сайте, который отличается от сайта, на который пользователь выполняет вход. Поэтому может возникать задержка репликации, что может привести к симптомам, описанным в предыдущем разделе. Эта проблема описана в следующем сценарии:
Пользователь забудет свой пароль (например, password1), а затем сбросит пароль до password2.
Пользователь на удаленном сайте использует новый пароль (password2) для входа в локальный контроллер домена (удаленный контроллер домена).
Удаленный контроллер домена не распознает пароль password2 (он знает только password1). Контроллер домена передает (цепочки) запрос на регистрацию в мастере операций PDC.
Мастер операций PDC удовлетворяет запрос на регистрацию, а затем передает удаленному контроллеру домена сообщение о том, что пользователю необходимо изменить пароль.
Это сообщение передается обратно на клиентский компьютер, где пользователю будет предложено изменить пароль.
Когда пользователю будет предложено изменить пароль, им будет предложено ввести старый пароль и новый пароль. В этом случае пользователь в качестве старого пароля ввести новый пароль (password2), а затем ввести новый пароль.
Клиент снова свяжитесь с удаленным контроллером домена (так как этот контроллер домена находится на том же сайте, что и клиент), чтобы изменить пароль. Однако удаленный контроллер домена имеет пароль, который пользователь использовал во время запроса на сброс пароля (password1), и не распознает пароль password2 как старый пароль.
Поскольку password2 не является правильным старым паролем (в соответствии с удаленным контроллером домена), операция смены пароля не будет работать. Однако после того как новый пароль (password2) реплицируется на удаленный контроллер домена, если пользователь вводит пароль2 при запросе на ввод старого пароля, операция смены пароля будет успешной.
Вы можете уменьшить задержку в сети, изменив пароль пользователя на контроллере домена на сайте, на который пользователь входит. Чтобы изменить фокус оснастки «Пользователи Active Directory & Компьютеры» на контроллер домена на сайте, щелкните правой кнопкой мыши верхнюю часть левой области оснастки «Пользователи Active Directory & Компьютеры» и выберите «Подключиться к контроллеру домена». Теперь вы можете найти контроллер домена на сайте, на который находится пользователь, и изменить пароль.
Как изменить пароль Windows 10
Если по какой-то причине вам потребовалось изменить пароль пользователя в Windows 10 — сделать это обычно очень просто (при условии, что вы знаете текущий пароль) и выполнимо сразу несколькими способами, о которых — по шагам в этой инструкции. Если вам не известен текущий пароль, должно помочь отдельное руководство Как сбросить пароль Windows 10.
Прежде чем приступить, учтите один важный момент: в Windows 10 у вас может быть учетная запись Майкрософт или локальная учетная запись. Простой способ изменения пароля в параметрах работает и для той, и для другой учетной записи, а вот остальные описываемые методы — отдельные для каждого типа пользователя.
Чтобы узнать, какой тип учетной записи используется на вашем компьютере или ноутбуке, зайдите в пуск — параметры (значок шестеренки) — учетные записи. Если вы увидите имя пользователя с указанием адреса E-mail и пунктом «Управление учетной записью Майкрософт», это, соответственно, учетная запись Майкрософт. Если же только имя и подпись «Локальная учетная запись», то этот пользователь «локальный» и его настройки не синхронизируются онлайн. Также может оказаться полезным: Как отключить запрос пароля при входе в Windows 10 и при выходе из спящего режима.
Изменение пароля пользователя в параметрах Windows 10
Первый из способов изменения пароля пользователя — стандартный и, вероятно, самый простой: с использованием параметров Windows 10, специально предназначенных для этого.
Зайдите в Пуск — Параметры — Учетные записи и выберите пункт «Варианты входа».
В разделе «Пароль» нажмите кнопку «Изменить».
Вам потребуется ввести свой текущий пароль пользователя (причем, если у вас учетная запись Майкрософт, для изменения пароля также потребуется, чтобы компьютер был подключен к Интернету в момент выполнения этих шагов).
Введите новый пароль и подсказку для него (в случае локального пользователя) или еще раз старый пароль плюс дважды новый пароль (для учетной записи Майкрософт).
Нажмите «Далее», а затем, после применения сделанных настроек — Готово.
После этих шагов при повторном входе вам необходимо использовать уже новый пароль Windows 10.
Примечание: в случае, если для входа используется ПИН-код, изменить его можно на той же странице параметров в соответствующем разделе. А если цель изменения пароля — более быстрый вход в систему, вместо того, чтобы изменять его, на той же странице настроек («Варианты входа») вы можете установить ПИН-код или графический пароль для входа в Windows 10 (при этом пароль останется прежним, но вводить его для того, чтобы войти в ОС не потребуется).
Изменение пароля учетной записи Майкрософт онлайн
В том случае, если вы используете учетную запись Майкрософт в Windows 10, вы можете поменять пароль пользователя не на самом компьютере, а онлайн в параметрах учетной записи на официальном сайте Майкрософт. При этом, сделать это можно с любого устройства, подключенного к Интернету (но для того, чтобы войти под паролем, установленным таким образом, ваш компьютер или ноутбук с Windows 10 при входе также должны быть подключены к Интернету, чтобы синхронизировать изменившийся пароль).
Зайдите на страницу https://account.microsoft.com/?ref=settings и войдите с вашим текущим паролем учетной записи Майкрософт.
Измените пароль, используя соответствующую настройку в параметрах учетной записи в разделе Дополнительные действия.
После сохранения настроек на сайте Майкрософт, на всех устройствах, где был выполнен вход с помощью этой учетной записи, подключенных к Интернету, пароль также будет изменен.
Способы изменить пароль локального пользователя Windows 10
Для локальных учетных записей в Windows 10 существует сразу несколько способов изменить пароль, помимо настроек в интерфейсе «Параметры», в зависимости от ситуации можно использовать любой из них.
С помощью командной строки
Запустите командную строку от имени Администратора (Инструкция: Как запустить командную строку от Администратора) и по порядку используйте следующие команды, нажимая Enter после каждой из них.
net users (в результате выполнения этой команды, обратите внимание на имя нужного пользователя, чтобы не допустить ошибок в следующей команде).
net user имя_пользователя новый_пароль (здесь имя_пользователя — нужное имя из пункта 2, а новый пароль — пароль, который требуется установить. Если имя пользователя содержит пробелы, возьмите его в кавычки в команде).
Готово. Сразу после этого для выбранного пользователя будет установлен новый пароль. При желании, указав вместо пароля две кавычки (без пробела посередине), вы можете удалить пароль учетной записи и в дальнейшем вход в нее будет выполняться без ввода пароля.
Изменение пароля в панели управления
Зайдите в панель управления Windows 10 (в поле «Просмотр» вверху справа установите «Значки») и откройте пункт «Учетные записи пользователей».
Нажмите «Управление другой учетной записью» и выберите нужного пользователя (в том числе текущего, если изменяем пароль для него).
Нажмите «Изменить пароль».
Укажите текущий пароль и дважды введите новый пароль пользователя.
Нажмите кнопку «Сменить пароль».
Можно закрыть управление учетными записями панели управления и при следующем входе в систему использовать новый пароль.
Параметры пользователей в «Управление компьютером»
В поиске на панели задач Windows 10 начните набирать «Управление компьютером», откройте этот инструмент
Зайдите в раздел (слева) «Управление компьютером» — «Служебные программы» — «Локальные пользователи и группы» — «Пользователи».
Нажмите правой кнопкой мыши по нужному пользователю и выберите пункт «Задать пароль».
Изменение пароля пользователя Windows 10 — видео инструкция
Надеюсь, что описанных способов смены пароля вам окажется достаточно. Если же что-то не получается или ситуация сильно отличается от стандартной — оставьте комментарий, возможно, мне удастся вам помочь.
А вдруг и это будет интересно:
Почему бы не подписаться?
Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)
18.05.2017 в 22:34
А если в служебных программах нет «локальные пользователи» «пользователь» Только служебные , планировщик, просмотр, общие папки, производительность, диспетчер, управление дисками, службы и приложения, службы, управляющие элементы
08.12.2017 в 17:32
Наталья, у Вас версия операционной системы отличная от Windows 10 Pro или Windows 10 Enterprise, потому и не нет такого раздела.
08.12.2017 в 18:58
Самый первый (правильный) способ изменить пароль, по версии MS, это Ctrl+Alt+Del — пункт «Изменить пароль». Тогда сохраняются личные шифрованные данные и сохраненные пароли. Можно ещё через control userpasswords2. Правда от имени пользователя эта утилита не запустится. Это больше для изменения паролей пользователей администраторами. P.S. Интересные и полезные статьи пишите. Очень доступно и структурировано. Для продвинутого пользователя тоже много можно почерпнуть. Читаю с интересом. Большое спасибо!
09.12.2017 в 09:39
Спасибо за отзыв!
13.10.2018 в 07:40
Вот же геморрой-то! Имею учётную запись Microsoft. В Параметрах входа в пункте Требуется вход была включена «Никогда». Всё работало. нормально, но вот понадобилось сменить пароль, и теперь всякий раз при перезагрузке появляется сообщение, что пароль неправильный, и предлагается ввести верный пароль. Снова ввожу новый пароль, вхожу. И так всё время. Менял «Никогда» на «Время выхода из спящего режима» — результат тот же.
13.10.2018 в 09:27
Здравствуйте. Включите запрос пароля не в спящем режиме, а там где он выключается полностью (Win+R — control userpasswords2 ). Примените настройки и выполните перезагрузку, зайдите с паролем, а затем можно снова отключить.
22.07.2019 в 14:25
Как я зайду в ПУСК если я пароль забыл в Windows 10!
24.07.2019 в 11:06
Денис, вы, возможно, не прочитали первый абзац инструкции.
01.02.2021 в 16:21
Для локальной поставил две кавычки, чтоб убрать пароль , теперь пароль две кавычки не убрался почему то пароль (( эти “” ставить ?
02.02.2021 в 07:59
Тут они в комментах могут заменяться кавычки на другие «сами по себе». Но вообще при ручном вводе — на английской раскладке буква Э и без пробела между кавычками:
Профиль | Отправить PM | Цитировать 
Если по какой-то причине вам потребовалось изменить пароль пользователя в Windows 10 — сделать это обычно очень просто (при условии, что вы знаете текущий пароль) и выполнимо сразу несколькими способами, о которых — по шагам в этой инструкции. Если вам не известен текущий пароль, должно помочь отдельное руководство Как сбросить пароль Windows 10.
