آموزش تنظیم و تغییر رمز عبور Administrator در Windows Server

حساب Administrator بالاترین سطح دسترسی محلی را در Windows Server دارد. به همین دلیل، استفاده از رمز عبور ضعیف یا نگهداری طولانی‌ مدت یک رمز ثابت می‌تواند امنیت تمام سرور را تحت تأثیر قرار دهد.
پس از نصب Windows Server یا تحویل گرفتن یک سرور مجازی، یکی از اولین اقدامات امنیتی باید تغییر رمز عبور Administrator باشد.
در این مقاله، نحوه تنظیم رمز عبور Administrator از محیط ویندوز، Remote Desktop، Computer Management و PowerShell را بررسی می‌کنیم.

حساب Administrator چیست؟

Administrator حساب مدیریتی داخلی Windows Server است که دسترسی گسترده‌ای به تنظیمات سیستم‌عامل، فایل‌ها، سرویس‌ها و کاربران دارد.
حساب‌ های محلی روی همان سرور تعریف می‌شوند و مجوزهای آن‌ها نیز به همان دستگاه محدود است. حساب Administrator محلی با حساب Domain Administrator تفاوت دارد.
با استفاده از این حساب می‌توان کارهایی مانند موارد زیر را انجام داد:

• نصب و حذف نرم‌ افزارها
• تغییر تنظیمات شبکه
• مدیریت سرویس‌ها
• ایجاد و حذف کاربران
• تغییر Windows Firewall
• فعال‌سازی Remote Desktop

به دلیل سطح دسترسی بالا، رمز این حساب باید قوی، منحصر به‌ فرد و محرمانه باشد.

روش اول: تغییر رمز Administrator از داخل Windows Server

ساده‌ ترین روش برای تغییر رمز، استفاده از صفحه Windows Security است. اگر مستقیماً با کنسول سرور کار می‌کنید، میتوانید کلید های زیر را فشار دهید:

Ctrl + Alt + Delete

سپس گزینه زیر را انتخاب کنید:

Change a password

در صفحه بازشده فیلدهای زیر نمایش داده می‌شوند:

• Old password : رمز عبور فعلی Administrator را وارد کنید.
• New password : رمز عبور جدید را وارد کنید.
• Confirm password : رمز جدید را دوباره وارد کنید.

پس از تکمیل اطلاعات، روی آیکون فلش یا دکمه تأیید کلیک کنید. در صورت موفق بودن عملیات، پیام تغییر رمز نمایش داده می‌شود.

تغییر رمز Administrator هنگام اتصال Remote Desktop

هنگامی که از طریق Remote Desktop به سرور متصل هستید، کلید های Ctrl + Alt + Delete معمولاً روی کامپیوتر شخصی شما اجرا می‌شوند، نه داخل سرور، برای ارسال این فرمان به Remote Desktop از کلیدهای زیر استفاده کنید:

Ctrl + Alt + End

و سپس همانند مراحل اعلامی در بالا میتوانید رمز را تغییر دهید.

نحوه راه‌اندازی و ایمن‌سازی اولیه اتصال RDP در مقاله فعال‌سازی Remote Desktop بررسی می‌شود.

روش دوم: تغییر رمز از طریق Computer Management

در این روش می‌توان بدون دانستن رمز فعلی، رمز حساب محلی Administrator را Reset کرد. برای انجام این کار باید با یک حساب دارای دسترسی مدیریتی وارد سرور شده باشید.

باز کردن Computer Management

روی منوی Start راست‌کلیک کرده و گزینه زیر را انتخاب کنید:

Computer Management

همچنین می‌توانید کلیدهای Windows + R را فشار دهید و دستور زیر را اجرا کنید:

compmgmt.msc

سپس مسیر زیر را باز کنید:

System Tools
└── Local Users and Groups
    └── Users

روی حساب Administrator راست‌کلیک کرده و گزینه زیر را انتخاب کنید:

Set Password

پیام هشدار را مطالعه کرده و روی Proceed کلیک کنید.
در ادامه رمز جدید را در دو فیلد وارد کرده و روی OK کلیک کنید.

نکته) گزینه Set Password رمز حساب را Reset می‌کند و برخلاف Change a password نیازی به وارد کردن رمز قبلی ندارد. از این روش فقط زمانی استفاده کنید که رمز قبلی را در اختیار ندارید یا با حساب مدیریتی دیگری وارد شده‌اید.

تفاوت Change Password و Set Password

این دو عملیات کاربرد یکسانی ندارند:

در شرایط عادی، بهتر است از Change a password استفاده شود.

روش سوم: تغییر رمز Administrator با CMD

برای تغییر رمز از طریق خط فرمان، Command Prompt را با دسترسی Administrator باز کنید، سپس دستور زیر را اجرا کنید:

net user Administrator *

پس از اجرای دستور، سیستم رمز جدید را درخواست می‌کند:

Type a password for the user:
Retype the password to confirm:

هنگام تایپ رمز، هیچ کاراکتری روی صفحه نمایش داده نمی‌شود. رمز را وارد کرده و Enter را فشار دهید.
در صورت موفق بودن عملیات، پیام زیر نمایش داده می‌شود:

The command completed successfully.

دستور net user برای مشاهده و تغییر حساب‌ های محلی یا Domain استفاده می‌شود و علامت * باعث می‌شود رمز به‌ صورت تعاملی دریافت شود و در متن دستور نمایش داده نشود.

روش نامناسب

می‌توان رمز را مستقیماً داخل دستور نوشت:

net user Administrator NewPassword

اما این روش توصیه نمی‌شود؛ زیرا رمز ممکن است در Command History، اسکرین‌شات یا مستندات باقی بماند.

روش چهارم: تغییر رمز Administrator با PowerShell

PowerShell را با گزینه Run as administrator باز کنید.
ابتدا رمز جدید را به‌ صورت SecureString دریافت کنید:

$Password = Read-Host "Enter new password" -AsSecureString

سپس رمز حساب Administrator را تغییر دهید:

Set-LocalUser -Name "Administrator" -Password $Password

Cmdlet مربوط به Set-LocalUser برای تغییر مشخصات حساب‌ های محلی، از جمله بازنشانی رمز عبور، استفاده می‌شود.

برای بررسی وجود حساب Administrator می‌توانید دستور زیر را اجرا کنید:

Get-LocalUser -Name "Administrator"

اگر نام حساب Administrator قبلاً تغییر کرده است، تمام کاربران محلی را نمایش دهید:

Get-LocalUser

برای آشنایی بیشتر با اجرای دستورات و ساختار PowerShell به مقاله آشنایی با PowerShell در Windows Server مراجعه کنید.

نکات امنیتی حساب Administrator

• رمز Administrator را میان چند نفر به اشتراک نگذارید.
• رمز یکسان را روی چند سرور قرار ندهید.
• Windows Firewall را فعال نگه دارید.
• رمز را داخل فایل متنی یا اسکریپت ذخیره نکنید.
• رمز مناسب بهتر است حداقل 10 تا 16 کاراکتر و ترکیبی از حروف بزرگ و کوچک باشد.

جمع‌بندی

تنظیم رمز عبور Administrator یکی از مهم‌ ترین اقدامات اولیه پس از نصب یا تحویل گرفتن Windows Server است. رمز Administrator باید طولانی، منحصر به‌ فرد و غیرقابل حدس باشد. پس از تغییر نیز باید Credentialهای ذخیره‌ شده و سرویس‌ های وابسته به رمز قبلی بررسی شوند.