重置 Windows Server 2012 密码：全面指南

李微 2023-11-16 高级测试专员

最近由王芳在 2024-1-15进行了更新

概要
忘记了 Windows Server 2012 密码？别担心，我们会帮你搞定。本文全面介绍了如何在 Windows Server 2012 上重置本地和域帐户密码，并提供了多种高效方法来实现无缝恢复过程。

重置本地账户密码

方法 1：使用 Ophcrack
方法 2：使用都叫兽™系统救援软件

重置域名账户密码

方法 1：使用都叫兽™系统救援软件创建新账户
方法 2：使用 Windows PowerShell 重置
方法 3：使用 Active Directory 用户和计算机进行重置

Windows Server 2012 上的密码管理最佳实践

结论

在这个数据安全至关重要的数字时代，强大而安全的密码至关重要。然而，随着我们在日常生活中使用的账户和设备数量不断增加，我们很容易忘记或丢失密码。这就是 Windows Server 2012 密码重置的用武之地。在本章中，我们将讨论使用名为 Ophcrack 的强大工具重置本地账户密码的方法之一。因此，让我们深入学习如何在忘记密码的情况下重新获得 Windows Server 2012 账户的访问权限。

重置本地账户密码

方法 1：使用 Ophcrack

Ophcrack 是一款免费的开源工具，可以通过破解密码哈希来帮助您重置 Windows Server 2012 密码。此方法仅适用于本地帐户密码，不适用于 Microsoft 帐户或域帐户。使用 Ophcrack 需要一些技术知识，并且可能需要一些时间，但它仍然是重置密码的有用选项。

第1步：下载并安装Ophcrack

第一步是下载并安装 Ophcrack 到一台可以访问的独立电脑上。你可以从官方网站上选择适合你电脑操作系统的版本。

第 2 步：创建可启动 USB 或 CD/DVD

接下来，启动 Ophcrack 并将空白的 USB 闪存盘或 CD/DVD 插入电脑。选择 “创建可启动媒体 “选项，然后按照屏幕上的说明完成整个过程。

第 3 步：从可启动媒体启动

将可启动媒体插入锁定的 Windows Server 计算机并重新启动。按适当的键（通常是 F2 或 DEL）进入 BIOS 设置并配置启动顺序以优先启动可启动媒体。用于进入 BIOS 的键可能因服务器类型而异，请参阅下表了解常见的服务器和 BIOS 名称。

第 4 步：运行 Ophcrack

服务器从可启动媒体启动后，Ophcrack 就会自动启动。等待加载，然后选择适当的选项开始密码破解过程。这可能需要一些时间，具体取决于密码的复杂程度。

第 5 步：找回您的密码

一旦 Ophcrack 成功破解了密码，它就会在屏幕上显示密码的哈希值。然后你就可以使用这个哈希值找回密码了。不过，这种方法可能不适用于强密码和复杂密码。

如果无法使用 Ophcrack 重置 Windows Server 2012 密码，可以尝试使用都叫兽™系统救援软件，下一章将讨论该方法。

概括

使用 Ophcrack 是重置 Windows Server 2012 本地账户密码的一种免费而有效的方法。不过，它可能不适用于强密码和复杂密码。它还需要技术知识，可能需要一些时间才能完成。如果此方法无效，您可以尝试使用都叫兽™系统救援软件，下一章将讨论此方法。

方法 2：使用都叫兽™系统救援软件

忘记 Windows Server 2012 登录密码可能会带来压力和令人沮丧的经历，尤其是当您需要访问重要文件或应用程序时。幸运的是，有多种方法可以重置本地帐户密码并重新获得对服务器的访问权限。本章我们将介绍方法二：使用都叫兽™系统救援软件。

温馨提示如果您的帐户是 Microsoft 帐户，都叫兽™ 系统救援软件会将此帐户转换为本地帐户。重置登录密码后，您需要重新将账户连接到 Microsoft 账户。

要使用都叫兽™系统救援软件重置 Windows 密码，请按照以下步骤操作：

第1步：下载并安装都叫兽™系统救援软件

首先从官方网站下载都叫兽™系统救援软件并将其安装在您可以访问的另一台计算机上。您可以根据您计算机的操作系统选择合适的版本。

都叫兽™ 系统救援-专业强大的系统救援工具

Windows密码重置简单三步即可完成重设/移除账户登入密码。

文件救援 无需启动Windows系统快速救回丢失的文件。

快速转移无需Windows系统，可快速转移计算机内现存的文件。

修复Windows启动失败 能修复多种Windows启动失败或崩溃问题。

安全擦除磁盘 彻底擦除磁盘文件，数据不怕被恢复。

密码重置 简单快速

文件救援/转移 无需启动Windows系统

修复启动问题 蓝屏/无法启动等

免费试用免费试用已有800位用户免费体验！

第 2 步：创建可启动 USB 或 CD/DVD

启动都叫兽™系统救援软件并将USB闪存驱动器或空白CD/DVD插入计算机。选择创建可启动媒体的选项。按照屏幕上的说明完成该过程。

第 3 步：从可启动媒体启动锁定的电脑

将可启动 USB 或 CD/DVD 插入锁定的 Windows 10/11 计算机。重新启动计算机并按相应的键（通常是 F2 或DEL）进入 BIOS 设置（请参阅下表）。把创建的密码重置 USB/CD/DVD 放在第一启动顺序。

通用服务器：

服务器类型	进入启动菜单方法
DELL	在屏幕上出现 Dell 徽标之前重复按 F12 键。
HP	显示 HP 徽标时按多次 F9 键。

常用电脑：

BIOS名称	进入启动菜单方法
ASRock	DEL 或 F2
ASUS	用于 PC 的 DEL 或 F2/用于主板的 DEL 或 F2
Acer	DEL 或 F2
Dell	F12 或 F2
ECS	DEL
Gigabyte / Aorus	DEL 或 F2
Lenovo (Consumer Laptops)	F2 或 Fn + F2
Lenovo (Desktops)	F1
Lenovo (ThinkPads)	Enter键然后F1
MSI	DEL
Microsoft Surface Tablets	按住电源和音量调高按钮
Origin PC	F2
Samsung	F2
Toshiba	F2
Zotac	DEL
HP	Esc/ F9 启动Boot Menu，Esc/F10启动Storage tab/ Boot Order/ Legacy Boot Sources
INTEL	F10

第 4 步：选择重置密码功能

从可启动媒体成功启动后，选择 “ PassNow！”。

第 5 步：重置密码

选择您要重置密码的用户帐户。然后，单击“清除密码”按钮。都叫兽™系统救援软件将删除或重置所选用户帐户的密码。

第 6 步：重新启动电脑

重置密码后，从 PC 中取出可启动媒体并重新启动计算机。您现在无需密码即可登录 Windows 帐户。

重置域名账户密码

方法 1：使用都叫兽™系统救援软件创建新账户

如果忘记了 Windows Server 2012 域帐户密码并且您没有域管理员帐户，一种实用的解决方案是使用 都叫兽™系统救援软件 创建一个新的管理员帐户，这是一款功能强大的密码重置工具。此方法不仅可以重新获得服务器访问权限，还可以避免记住旧密码的需要，这对于维护不间断的服务器管理至关重要。

第1步：下载并安装都叫兽™系统救援软件

首先从官方网站下载都叫兽™系统救援软件并将其安装在您可以访问的另一台计算机上。您可以根据您计算机的操作系统选择合适的版本。

都叫兽™ 系统救援-专业强大的系统救援工具

Windows密码重置简单三步即可完成重设/移除账户登入密码。

文件救援 无需启动Windows系统快速救回丢失的文件。

快速转移无需Windows系统，可快速转移计算机内现存的文件。

修复Windows启动失败 能修复多种Windows启动失败或崩溃问题。

安全擦除磁盘 彻底擦除磁盘文件，数据不怕被恢复。

密码重置 简单快速

文件救援/转移 无需启动Windows系统

修复启动问题 蓝屏/无法启动等

免费试用免费试用已有800位用户免费体验！

第 2 步：创建可启动 USB 或 CD/DVD

启动都叫兽™系统救援软件并将USB闪存驱动器或空白CD/DVD插入计算机。选择创建可启动媒体的选项。按照屏幕上的说明完成该过程。

第 3 步：从可启动媒体启动锁定的电脑

第 4 步：选择重置密码功能

从可启动媒体成功启动后，选择 “ PassNow！”。

第 5 步：重置密码

选择您要重置密码的用户帐户。然后，单击“清除密码”按钮。都叫兽™系统救援软件将删除或重置所选用户帐户的密码。

第 6 步： 点击“ 创建新用户 ”建立新的管理员配置文件，无需处理忘记密码的问题。该新帐户通常带有预设的用户名和密码，例如分别为“ Reneelab ”和“ 123456789 ”。

第 7 步： 取出可启动媒体并重新启动服务器。您现在应该能够使用新创建的管理员帐户登录并执行任何必要的操作，包括更改其他帐户密码或更新系统配置。

总而言之， 都叫兽™系统软件 是恢复对锁定的 Windows Server 2012 访问的宝贵工具。它提出了一种快速创建新帐户的解决方案，这对于密码恢复不可行的情况特别有用。

方法 2：使用 Windows PowerShell 重置

之前探索了重置本地帐户密码的各种方法，现在我们将注意力转向域帐户。可以使用 Windows PowerShell 高效地重置域用户的密码，Windows PowerShell 是现代 Windows 版本的标准功能强大的脚本环境。

步骤 1： 使用管理权限启动 Windows PowerShell。为此，右键单击 PowerShell 图标并选择 以管理员身份运行 。

步骤 2： 使用以下命令加载 Active Directory 模块：

Import-Module ActiveDirectory

这对访问特定于 AD 的 cmdlets 至关重要。

步骤 3： 要重置单个用户的密码，请使用 Set-ADAccountPassword cmdlet。例如，要重置用户 jliebert 的密码，请运行以下命令：

Set-ADAccountPassword -Identity jliebert -Reset -NewPassword (ConvertTo-SecureString -AsPlainText "newpassword" -Force) -Verbose

，其中“ newpassword ”应该是符合您的域策略的所需强密码。

步骤 4： 要解决许多密码需要重置的情况，您可以使用脚本自动执行该过程。创建一个.ps1文件；例如，将其命名为 bulk_reset.ps1 并将其保存在C:\PS目录中。

步骤 5： 使用 PowerShell ISE 或其他代码编辑器打开 bulk_reset.ps1 。通过考虑前面确定的高级步骤来制定脚本：导入模块、从文件中读取用户身份、生成随机密码、重置密码以及要求在下次登录时更改密码。

步骤 6： 将以下代码模板粘贴到脚本文件中，调整用户列表的文件路径：

Import-Module ActiveDirectory

$userList = Get-Content "C:\Path\To\UserList.txt"

foreach ($user in $userList) {

$newPassword = [char[]](Get-Random -Count 5 -Minimum 33 -Maximum 126) -join ""

$securePassword = $newPassword | ConvertTo-SecureString -AsPlainText -Force

Set-ADAccountPassword -Identity $user -Reset -NewPassword $securePassword

Set-ADUser -Identity $user -ChangePasswordAtLogon $true

Write-Output "User: $user – New Password: $newPassword"

}

步骤 7： 通过在 PowerShell 中运行其完整路径来执行脚本：

& "C:\PS\bulk_reset.ps1"

步骤 8： 通过检查上次密码更改是否与脚本执行时间相对应来验证重置。

这种重置域账户密码的 PowerShell 方法利用脚本提高效率，尤其是在处理多个用户账户时。它可以提供审计跟踪，与安全策略保持一致，并能以结构化的方式完成复杂的任务。不过，编写脚本需要掌握 PowerShell 语法并采取谨慎的方法，尤其是在处理密码时，以防止潜在的漏洞。始终确保密码的复杂性，并根据组织的密码策略生成密码。此外，切记安全分发新密码，并指导用户在下次登录时创建新的个人密码。

方法 3：使用 Active Directory 用户和计算机进行重置

重置域帐户密码可以通过多种方式完成。在本章中，我们将讨论第三种方法：使用 Active Directory 用户和计算机进行重置。当您有权访问 Windows Server 2012 上的 Active Directory 时，此方法非常有用。

步骤1： 使用域管理员帐户登录Windows Server 2012。从“开始”菜单打开“Active Directory 用户和计算机”。

步骤 2： 在“Active Directory 用户和计算机”窗口中，导航到“用户”并找到要重置其密码的帐户。右键单击该帐户并选择“重置密码”。

步骤 3： 在“新密码”和“确认密码”字段中输入帐户的新密码。确保使用符合密码策略要求的强密码。单击“确定”。

步骤 4： 新密码现在将应用于用户的帐户。请务必通知用户密码更改，以便他们可以使用新密码登录。

需要注意的是，只有当您可以访问 Windows Server 2012 上的活动目录时，才能使用此方法。如果没有访问权限，可以尝试其他方法，如使用 Windows PowerShell 重置或使用密码恢复盘。

优点和缺点

使用 Active Directory 用户和计算机重置账户密码的优点是，如果可以访问 Active Directory，就可以快速、轻松地完成重置。它还能确保密码重置符合密码策略要求。

但缺点是需要访问活动目录，而活动目录并不总是可用的。如果忘记了管理员账户的密码，也不能使用这种方法。

总之，如果您可以访问 Active Directory 用户和计算机，使用 Active Directory 用户和计算机重置域帐户密码是一个方便的选择。但是，如果没有访问权限，可以尝试其他方法或使用 Windows Server 2012 上的密码管理最佳实践。

Windows Server 2012 上的密码管理最佳实践

在 Windows Server 2012 上管理密码时，必须遵循最佳实践，以确保系统的安全性和完整性。在本章中，我们将讨论 Windows Server 2012 上密码管理的一些最佳实践。

定期更改密码并使用密码管理器

密码管理中最重要的步骤之一就是定期更改密码。这有助于防止未经授权访问系统，并确保任何泄露的密码不会被长期使用。

建议至少每 90 天更换一次密码，但更换频率越高越好。这适用于所有用户账户，包括管理员账户。

实施多重身份验证

除了强密码外，建议实施多因素身份验证以提高安全性。这要求用户输入第二种身份验证形式，如发送到手机上的安全代码，才能访问系统。

即使密码被泄露，这一额外的安全层也能大大降低未经授权访问的风险。

限制密码重复使用

为进一步加强密码安全，建议限制密码重复使用。这意味着用户在更改密码时不能重复使用以前的密码。

这有助于防止用户在需要更改密码时简单地循环使用旧密码，并鼓励他们创建更强大、更独特的密码。

避免以纯文本形式存储密码

以纯文本方式存储密码存在很大的安全隐患。如果黑客访问了你的系统，他们可以轻松查看你的所有密码，并有可能访问你的所有账户。

相反，建议使用安全的密码管理器，对密码进行加密，并要求有主密码才能访问。这样，即使你的系统被入侵，你的密码也会保持安全。

对用户进行密码安全培训

最后，必须对所有用户进行密码安全最佳实践培训。这包括教育他们了解强密码的重要性、密码重复使用的风险以及如何识别潜在的网络钓鱼企图。

定期提醒用户遵守这些最佳做法，可以大大提高系统的整体安全性。

结论

总之，重置本地和域帐户密码是任何 Windows Server 2012 管理员的必备技能。通过使用 Ophcrack、都叫兽™系统救援软件和预创建的密码重置磁盘等各种方法，您可以轻松恢复对锁定账户的访问并防止数据丢失。Active Directory Users and Computers 和 Windows PowerShell 也为重置域帐户密码提供了有效的解决方案。不过，重要的是要遵循密码管理的最佳实践，以确保服务器的安全性和完整性。这包括定期更改密码、使用强大且唯一的密码以及限制对密码重置工具的访问。有了这些技术，您就可以放心地在 Windows Server 2012 系统上管理和重置密码。请记住，始终将服务器的安全性放在首位，不断更新最新的密码管理策略和工具。

重置本地账户密码

方法 1：使用 Ophcrack

方法 2：使用 都叫兽™系统救援软件

重置域名账户密码

方法 1：使用 都叫兽™系统救援软件创建新账户

方法 2：使用 Windows PowerShell 重置

方法 3：使用 Active Directory 用户和计算机进行重置

Windows Server 2012 上的密码管理最佳实践

结论

相关主题 :

方法 2：使用都叫兽™系统救援软件

方法 1：使用都叫兽™系统救援软件创建新账户