ریست کردن پسورد

مقدمه

فراموش کردن رمز عبور حساب Administrator یکی از مشکلات رایج مدیران سرورهای ویندوزی است. در صورتی که دسترسی Remote Desktop (RDP) به سرور از بین رفته باشد و امکان ورود به سیستم وجود نداشته باشد، می‌توان با استفاده از فایل ISO ویندوز سرور و ورود به محیط Windows Recovery Environment اقدام به بازیابی دسترسی Administrator کرد.

در این روش با Mount کردن فایل ISO ویندوز سرور، سیستم را در حالت Repair Mode اجرا کرده و با استفاده از Command Prompt تغییرات لازم برای بازنشانی رمز عبور را انجام می‌دهیم.

این روش برای سرورهای مجازی (VPS)، سرورهای اختصاصی و محیط‌ هایی که دسترسی کنسول مدیریتی دارند قابل استفاده است.

توجه: در طول انجام این عملیات، سرور چندین بار Restart خواهد شد. در صورتی که سرویس، وب‌سایت یا نرم‌افزاری روی سرور فعال است، ممکن است برای چند دقیقه Downtime داشته باشد.

ممکن است برای شما پیش آمده باشد که پسورد administrator سرور مجازی‌تان را فراموش کرده باشید و امکان اتصال ریموت به سرور را نداشتید، برای ریست کردن پسورد administrator سرور مجازی از طریق ناحیه کاربری مارال هاست، می‌توان با استفاده از ISO  ویندوز سرور آن را در حالت repair mode بالا آورد و اقدام به ریست کردن پسورد کرد

در ابتدا می‌بایست وارد کاربری خود شوید و از بخش مدیریت سرویس، سرور مجازی موردنظرتان را انتخاب و وارد بخش مدیریت سرور مجازی شوید

مانند تصویر زیر بر روی قسمت “فایل ایزو” کلیک کنید، یک سری ایزو قابل مشاهده می‌باشد، قصد داریم فایل ایزوی Windows Server را روی ماشین مجازی Mount کنیم.

پیش‌نیازها

• دسترسی به پنل مدیریت سرور مجازی یا کنسول KVM
• فایل ISO ویندوز سرور
• دسترسی Boot کردن سرور از CD/DVD
• آشنایی اولیه با BIOS و Command Prompt
• دسترسی مدیریتی به ماشین مجازی

مفاهیم اولیه

فایل ISO چیست؟

فایل ISO یک Image کامل از یک دیسک نوری مانند CD یا DVD است که تمام فایل‌ها و ساختار یک سیستم‌عامل یا نرم‌افزار را در خود نگهداری می‌کند.

در این آموزش از ISO ویندوز سرور برای ورود به محیط تعمیر سیستم استفاده می‌کنیم.

Mount کردن ISO چیست؟

قرار دادن فایل ISO در درایو مجازی CD/DVD سرور را Mount کردن ISO می‌گویند.

پس از Mount شدن، سرور می‌تواند مانند یک DVD واقعی از فایل ISO Boot شود.

Repair Mode ویندوز چیست؟

Repair Mode یا Windows Recovery Environment محیطی است که برای تعمیر مشکلات سیستم‌عامل، بازیابی فایل‌ها و اجرای ابزارهای مدیریتی مانند Command Prompt استفاده می‌شود.

روش اول : ریست پسورد Administrator با جایگزینی Utilman

مشاهده می‌کنیم که فایل ایزوی windows server 2012 در سرور Mount شد

اکنون روی گزینه‌ی “درخواست کنسول” کلیک می‌کنیم تا کنسول و صفحه‌ی Bios ماشین باز شود، (در صورتیکه Bios ماشین مجازی برای شما باز نشد، از واحد پشتیبانی بخواهید تا تنظیمات ماشین مجازی شما را به گونه‌ای سِت کنند که پس از ریبوت، Bios سرور برای شما باز شود)؛ حال با دکمه‌های جهت‌دار به سمت گزینه‌های سمت راست می‌رویم تا به گزینه‌ی Boot برسید، سپس با کلیک جهت دار سمت پایین، گزینه‌ی CD-Rom Drive را به حالت انتخاب در آورده و با کلید + آن را به بالاترین سطر بیاورید

سپس با کلید جهت‌دار سمت راست روی گزینه‌ی Exit بروید و Enter را بزنید (معادل این کار کلید F10 می‌باشد)

حال سرور در حالی که از CD Rom بوت می‌شود، لود می‌شود در این مرحله باید در کمتر از 1 ثانیه یکی از دکمه‌های کیبورد را بفشارید (Enter یا Space)

مجدداً در این مرحله در کمتر از یک ثانیه یکی از دکمه‌های کیبورد را بفشارید (Enter یا Space) تا وارد wizard نصب ویندوز سرور شوید
وارد مراحل اولیه setup ویندوز سرور می‌شویم، با دکمه‌ی TAB، گزینه‌ی Next را به حالت انتخاب دربیاورید و Enter کنید
این مرحله بسیار حسّاس و مهم است، در صورتیکه اشتباهاً روی گزینه‌ی Install اینتر بزنید، روی ماشین فعلی یک سرور خام نصب می‌شود و اطلاعات فعلی از بین خواهد رفت، پس با دقت کافی، دکمه‌ی جهتی سمت پایین را فشار دهید تا گزینه‌ی Repair Your Computer در حالت انتخاب قرار گیرد و سپس Enter کنید

در این مرحله، با کلید جهتی سمت پایین گزینه‌ی Trouble Shoot را در حالت انتخاب قرار داده و Enter کنید

در این مرحله نیز، با کلید جهتی سمت پایین گزینه‌ی Command prompt را در حالت انتخاب قرار داده و Enter کنید

صویر زیر پنجره Command prompt باز شود، در پنجره Command prompt به ترتیب کامندهای زیر را اجرا نمائید

:d

cd Windows

cd System32

ren Utilman.exe Utilman.exe.old

copy cmd.exe Utilman.exe

exit

پس از اجرای exit از پنجره Command prompt خارج می‌شوید و صفحه‌ای مانند تصویر زیر مشاهده می‌کنید، در حالیکه گزینه‌ی Continue در حالت انتخاب هست، Enter کنید

پس از زدن Continue ویندوز سرور فعلی لود می‌شود
پس از اینکه سرور لود شد، به جهت ورود به بخش لاگین، مطابق با تصویر ضمیمه روی دکمه‌ی معادل Alt + Ctrl +Delete کلیک کنید تا صفحه‌ی لاگین به سرور برایتان باز شود
در این مرحله روی گزینه‌ی Easy of access کلیک کنید

با کلیک کردن روی Easy of access پنجره‌ی Command Prompt باز می‌شود، در این مرحله می‌بایست کامند تغییر پسورد Administrator را اجرا کنید (پسورد جدیدی که برای Administrator سِت شد 123abc! بوده است)

net user administratir 123abc

پس از Enter کردن کامند فوق، مانند تصویر زیر باید پیغام Successfully دریافت نمائید

اکنون طبق تصویر زیر با کلیک کردن بر روی “استارت مجدد” سرور را restart کنید

سپس همان مراحل اولیه را مجددا تکرار می‌کنیم، در این مرحله باید در کمتر از 1 ثانیه یکی از دکمه‌های کیبورد را بفشارید (Enter یا Space)

مجدداً در این مرحله در کمتر از یک ثانیه یکی از دکمه‌های کیبورد را بفشارید (Enter یا Space) تا وارد wizard نصب ویندوز سرور شوید
وارد مراحل اولیه setup ویندوز سرور می‌شویم، با دکمه‌ی TAB، گزینه‌ی Next را به حالت انتخاب دربیاورید و Enter کنید
مجدداً تأکید می‌شود که این مرحله بسیار حسّاس و مهم است، در صورتیکه اشتباهاً روی گزینه‌ی Install اینتر بزنید، روی ماشین فعلی یک سرور خام نصب می‌شود و اطلاعات فعلی از بین خواهد رفت، پس با دقت کافی، دکمه‌ی جهتی سمت پایین را فشار دهید تا گزینه‌ی Repair Your Computer در حالت انتخاب قرار گیرد و سپس Enter کنید
در این مرحله، با کلید جهتی سمت پایین گزینه‌ی Trouble Shoot را در حالت انتخاب قرار داده و Enter کنید
در این مرحله نیز، با کلید تا مانند تصویر زیر پنجره Command prompt باز شود، در پنجره Command prompt به ترتیب کامندهای زیر را اجرا نمائید

:d
cd Windows
cd System32
ren Utilman.exe Utilman.exe.new
copy Utilman.exe.old Utilman.exe

Exitجهتی سمت پایین گزینه‌ی Command prompt را در حالت انتخاب قرار داده و Enter کنید
پس از اجرای exit از پنجره Command prompt خارج می‌شوید و صفحه‌ای مانند تصویر زیر مشاهده می‌کنید، در حالیکه گزینه‌ی Continue در حالت انتخاب هست، Enter کنید
پس از زدن Continue ویندوز سرور فعلی لود می‌شود، پس از اینکه سرور لود شد، به جهت ورود به بخش لاگین، مطابق با تصویر ضمیمه روی دکمه‌ی معادل Alt + Ctrl +Delete کلیک کنید تا صفحه‌ی لاگین به سرور برایتان باز شود
اکنون پسوردی که برای Administrator سِت کردیم را در فیلد پسورد درج می‌کنیم
و مشاهده می‌کنیم که با پسوردی که سِت کرده بودیم، وارد ریموت دسکتاپ سرور شدیم.

روش دوم : شناسایی پارتیشن ویندوز با DiskPart

در برخی سرورها ممکن است هنگام ورود به Command Prompt، درایو ویندوز با حرف معمولی:

C:

شناخته نشود.

در این شرایط ابتدا باید Volume مربوط به سیستم‌عامل را پیدا کنیم.

اجرای DiskPart

در Command Prompt دستور زیر را اجرا کنید:

diskpart

نمایش Volume ها:

list volume

خروجی مشابه:

Volume 0
Volume 1
Volume 2

نمایش داده می‌شود.

شناسایی Volume سیستم‌عامل

با بررسی:

• حجم پارتیشن
• نوع فایل سیستم
• اطلاعات موجود

Volume مربوط به ویندوز را پیدا کنید.

برای مثال:

Volume 1
Size 100 GB

انتخاب Volume:

select volume 1

عدد Volume ممکن است در هر سرور متفاوت باشد و باید بر اساس حجم دیسک انتخاب شود.

اختصاص Letter به پارتیشن:

assign letter=c

بررسی مجدد:

list volume

اکنون باید مشاهده کنید که Volume موردنظر دارای Letter:

C:

است.

خروج از DiskPart:

exit

اکنون می‌توانید مراحل روش اول را با مسیر صحیح اجرا کنید.

بازگردانی تغییرات امنیتی

پس از تغییر رمز عبور بهتر است فایل Utilman به حالت اولیه بازگردانده شود.

دوباره از ISO ویندوز وارد Repair Mode شوید.

Command Prompt را باز کنید.

مسیر:

d:

سپس:

cd Windows
cd System32

فایل جایگزین شده را حذف کنید:

ren Utilman.exe Utilman.exe.new

فایل اصلی را بازگردانید:

copy Utilman.exe.old Utilman.exe

خروج:

exit

و سرور را Restart کنید.

خطاهای رایج

Windows نصب مجدد شد و اطلاعات حذف شد

علت:

انتخاب اشتباه:

Install Now

به جای:

Repair your computer

درایو ویندوز پیدا نمی‌شود

علت:

حروف درایوها در محیط Recovery تغییر کرده‌اند.

راهکار:

استفاده از:

diskpart

list volume

دستور net user خطا می‌دهد

بررسی کنید نام کاربر صحیح باشد:

net user

لیست کاربران نمایش داده می‌شود.

بعد از تغییر رمز امکان ورود نیست

بررسی کنید:

• نام کاربری صحیح باشد.
• Caps Lock فعال نباشد.
• رمز جدید مطابق Policy ویندوز باشد.

نکات مهم امنیتی

• پس از اتمام کار حتماً Utilman را Restore کنید.
• فایل ISO را بعد از عملیات Unmount کنید.
• رمز Administrator را با یک رمز قوی جایگزین کنید.
• دسترسی کنسول مدیریت سرور را محدود نگه دارید.

چک‌لیست

پس از مطالعه این مقاله باید بتوانید:

• ISO ویندوز سرور را Mount کنید.
• سرور را از CD-ROM Boot کنید.
• وارد Repair Mode شوید.
• با Command Prompt رمز Administrator را تغییر دهید.
• با DiskPart پارتیشن ویندوز را شناسایی کنید.
• Letter مناسب به Volume اختصاص دهید.
• تغییرات ایجاد شده را Restore کنید.

مطالعات بیشتر

برای مطالعه مستندات رسمی مایکروسافت:

• Windows Recovery Environment Documentation
• Windows Command Reference
• DiskPart Command Reference

جمع‌بندی

فراموش کردن رمز Administrator در ویندوز سرور به معنی از دست دادن کامل دسترسی به سرور نیست. با استفاده از ISO ویندوز، ورود به Repair Mode و ابزارهایی مانند Command Prompt و DiskPart می‌توان دسترسی مدیریتی را بازیابی کرد.

این روش یکی از تکنیک‌های کاربردی برای مدیران سیستم در مدیریت سرورهای ویندوزی است و در شرایط اضطراری مانند فراموشی رمز عبور یا مشکلات ورود به RDP می‌تواند مورد استفاده قرار گیرد.