Можно сбросить пароль пользователя и администратора стандартными средствами Windows. Загружаемся с установочного диска Windows Server DVD (он же является и диском восстановления).Выбираем язык и нажимаем Далее (Next)Выбираем Восстановление сисемы (“Repair your computer”)Выбираем Диагностика (“Troubleshoot”)Выбираем Командная строка (“Command Prompt”)Выполняем команды:с:cd windows\system32ren Utilman.exe Utilman.exe.oldcopy cmd.exe Utilman.exeгде c — диск, на котором установлен Windows ServerЗакрываем командную строку и … Читать далее Сброс пароля Windows Server 2012

$a=Get-RDUserSession -CollectionName restsh |? sessionstate -eq ‘STATE_DISCONNECTED’ForEach ($a1 in $a){Invoke-RDUserLogoff -HostServer $a1.HostServer -UnifiedSessionID $a1.UnifiedSessionId -Force }

Команда терминального сервера change logon включает или отключает вход сеансов или отображает текущее состояние входа. Допустим, Вы захотели провести профилактические работы на терминальном сервере — запускаете в командной строке команду change logon /disable — вход терминальных пользователей отключается.Параметры команды:CHANGE LOGON {/QUERY | /ENABLE | /DISABLE | /DRAIN | /DRAINUNTILRESTART} /QUERY    Опрос текущего режима входа сеанса. /ENABLE   Включение входа пользователя из сеанса. … Читать далее Полезные команды терминального сервера (Terminal Server)

New-ADServiceAccount serviceaccount –RestrictToSingleComputer — создать пользователяAdd-ADComputerServiceAccount -Identity server -ServiceAccount serviceaccount — привязать сервер Управляемые учётные записи служб (Managed Service Accounts) Есть способ, который позволяет узнать пароль администратора в случае, если какая-либо служба запускается от его имени.Пароли учетных записей, от которых запускаются службы Windows, хранятся в зашифрованном виде в реестре (LSA Secrets) по пути: HKEY_LOCAL_MACHINE/Security/Policy/Secrets Существуют … Читать далее Управляемые записи служб «service account»

В этой статье мы рассмотрим способ управления паролями локальных администраторов на компьютерах домена с помощью официальной утилиты Microsoft – LAPS (Local admin password solution). Вопрос управления встроенными учетными записям на компьютерах домена является одним из важнейших аспектов безопасности, требующих внимание системного администратора. Безусловно, не стоит допускать использования одинаковых паролей локальных администраторов на всех компьютерах. Есть множество подходов … Читать далее LAPS: управление паролями локальных администраторов на компьютерах домена