07.06.2023

Cómo cambiar RDP contraseña de la cuenta

Uno de los buenos hábitos de cualquier usuario de PC, y en especial de un administrador de sistemas, es cambiar periódicamente las contraseñas de las cuentas. Lo principal es no olvidarlo después.

¿Cómo cambiar la contraseña en el escritorio remoto?:

En sistemas operativos de Microsoft Windows Server familia, es común usar el atajo de teclado Ctrl + Alt + Supr para cambiar la contraseña, el problema es que los "tres botones" no se pueden usar a través de "Conexión de escritorio remoto". Veamos cómo cambiar la contraseña de todos modos.

In Windows Server 2008, esto se puede hacer desde el menú Inicio al clihaciendo clic en "Windows Seguridad".

 

En la pantalla actualizada, seleccione "Cambiar contraseña".

 

Introducimos la contraseña antigua y la nueva y su confirmación.

In Windows Server 2012 y Windows Server 2012 R2, la tarea se ha vuelto algo más complicada.

Abre el cuaderno y escribe dos líneas:

establecer objShell = CreateObject("shell.application")
objshell.WindowsSeguridad

Guardamos el archivo con la extensión * .vbs (escribimos manualmente). Para hacer esto, seleccione Archivo -> Guardar como...

En una nueva ventana, seleccione el directorio para guardar el archivo, por ejemplo, Escritorio. En Tipo de archivo, seleccione Todos los archivos y, en Nombre de archivo, especifique un nombre arbitrario, por ejemplo, 1.vbs.

Después de guardar el archivo, está listo para ejecutarse. Doble-cliPulsando con el botón izquierdo del ratón aparecerá una pantalla en la que se debe seleccionar “Cambiar contraseña”.

Además, todo es familiar.

Rellene los campos con la contraseña antigua, indique la nueva contraseña y su confirmación. Click en el icono de flecha.

El Windows Server El sistema operativo 2016 complace con su atención al usuario, pero para cambiar la contraseña de forma remota, aún debe buscar este elemento.

Abra el menú Inicio y click en el icono del usuario, seleccione "Cambiar la configuración de la cuenta" en el menú que se abre.

En el “Papáramventana que se abre, seleccione "Iniciar sesión parametros”, y en la sección Contraseña, click en el botón Cambiar.

En una nueva ventana, especifique la contraseña actual y cliHaga clic en el botón Siguiente.

La ventana se actualizará y solicitará una nueva contraseña, su confirmación, así como una pista para la contraseña. Click en el botón "Siguiente". Como resultado, click en el botón Finalizar. El próximo inicio de sesión será con una nueva contraseña.

un alternatyo camino

Este método es aplicable tanto para cambiar la contraseña de su cuenta como la de las cuentas de otros usuarios.

En el menú Inicio, seleccione Administración ("Herramientas de administración" en Windows Server 2016).

En una nueva ventana, doble-click abierto "Administración de la computadora".

 

En la parte izquierda de la ventana que se abre, abra la rama "Usuarios y grupos locales" y abra la carpeta Usuarios. En la parte principal de la ventana, derecha-cliHaga clic en el usuario y seleccione "Establecer contraseña..." en el menú contextual.

El sistema emitirá una advertencia. Habiendo leído cuidadosamente cuál y habiendo dado cuenta de todos los riesgos, click en el botón "Continuar". De lo contrario, "Cancelar".

En una nueva ventana, especifique la nueva contraseña y su confirmación. Cuando esté terminado, click en el botón Aceptar.

Cómo cambiar la contraseña en el escritorio remoto con combinationes CTRL + ALT + FIN.

Para conseguir la combination CTRL + ALT + DEL en el escritorio remoto, debe presionar CTRL + ALT + FIN.
Presionando esta combination nos abrirá un cuadro de diálogo en el que tendremos que seleccionar “Cambiar contraseña”:

 

Para cambiar la contraseña, necesitaremos proporcionar algunos datos:

 

Cómo cambiar la contraseña en el escritorio remoto usando el teclado en pantalla.

Al conectarse al escritorio de forma remota, la contraseña se puede cambiar usando el teclado en pantalla.
Para abrir el teclado en pantalla, escriba "Teclado en pantalla" u "OSK" en el menú Inicio.

 

Después de que aparezca el teclado en pantalla, mantenga presionadas las teclas ALT + CTRL y use el mouse para presionar el botón Supr.

 

Obtendrá un cuadro de diálogo en el que usted mismo deberá seleccionar "Cambiar contraseña":

 

Para cambiar la contraseña, necesitaremos especificar: nombre de usuario, contraseña anterior y repetir la nueva contraseña dos veces:

 

Cómo cambiar la contraseña en RDP sesión con un script VBS o PowerShell.

Para llamar a la ventana de cambio de contraseña utilizando un script VBS, cree el WindowsSecurity.vbs e ingrese las siguientes líneas de código allí:

establecer objShell = CreateObject("shell.application")
objshell.WindowsSeguridad

Después de eso, después de doble-cliAl ejecutar este script VBS, se abrirá un cuadro de diálogo frente a usted, en el que deberemos seleccionar "Cambiar contraseña":

 

Para cambiar la contraseña, necesitaremos especificar: nombre de usuario, contraseña anterior y repetir la nueva contraseña dos veces.

 

Además, para abrir la ventana de cambio de contraseña usando PowerShell, abra PowerShell usando el menú Inicio y use el comando:

Nuevo-Objeto -COM Shell.Aplicación).WindowsSeguridad()

 

Después de eso, se abrirá un cuadro de diálogo frente a usted, en el que deberemos seleccionar "Cambiar contraseña":

 

Para cambiar la contraseña, necesitaremos especificar: nombre de usuario, contraseña anterior y repetir la nueva contraseña dos veces.

 

Para abrir el cuadro de diálogo de cambio de contraseña, puede crear un acceso directo con un enlace a la Windows Extensión de shell del explorador.

Primero, cree un acceso directo y especifique la ruta dada para él:

C: \Windows\explorer.exe shell:::{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}

 

A continuación, elige un nombre para la etiqueta y créala:

 

Después de doble-cliAl hacer clic en este acceso directo, se abrirá un cuadro de diálogo frente a usted, en el que deberemos seleccionar "Cambiar contraseña":

 

Para cambiar la contraseña, necesitaremos especificar: nombre de usuario, contraseña anterior y repetir la nueva contraseña dos veces:

 

Cambiar contraseña con Remote Desktop Web Access

In Windows Server 2012/R2 y posteriores, los usuarios remotos con derechos de Acceso web a Escritorio remoto tienen la capacidad de restablecer su contraseña ellos mismos a través de una página web especial en el servidor de Acceso web a Escritorio remoto.

La función de cambio de contraseña remota está disponible en el servidor con la función Acceso web de escritorio remoto, pero esta función está deshabilitada de manera predeterminada.

Para habilitar esta característica:
Abra la IIS Administrador de la consola de administración del servidor y vaya a [Nombre de su servidor] - Sitios - Sitio web predeterminado - RDWeb - Páginas y abra la sección Configuración de la aplicación.

 

En el panel derecho, seleccione la opción denominada "PasswordChangeEnabled" y cambie su valor a "true".

 

Para comprobar la disponibilidad de la página de cambio de contraseña, vaya a: https://[RD-WEB-1]/RDWeb/Pages/en-US/contraseña.aspx

Después de cambiar con éxito la contraseña del usuario, debería aparecer un mensaje:

Su contraseña ha sido cambiada exitosamente.

Cómo cambiar la contraseña en RDP bruja CredSSP y NLA

Credential Security Support Provider (CredSSP) es un protocolo de paso de credenciales utilizado por RDP para proteger los ataques DDoS y la ejecución de procesos no autorizados.

Autenticación de nivel de red (NLA) es una característica de Servicios de escritorio remoto que requiere que el usuario que se conecta se autentique antes de establecer una sesión con el servidor.

Hay una característica importante con respecto a cambiar una contraseña de usuario caducada con RDP, relacionado con la opción Network Level Authentication (NLA) y el protocolo Credential Security Support Provider (CredSSP). De forma predeterminada, CredSSP con NLA para RDP está habilitado en todas las versiones de Windows empezando con Windows Server 2012 /Windows 8. NLA asegura la RDP servidor realizando la autenticación del usuario antes de establecer un RDP sesión con el servidor.

Si la contraseña del usuario ha caducado, o el administrador de AD del usuario ha habilitado la opción "userAccountControl", que requiere cambiar la contraseña en el primer inicio de sesión, aparecerá un error al iniciar sesión con RDP:

Conexión a Escritorio remoto
Debe cambiar su contraseña antes de iniciar sesión por primera vez. Actualice su contraseña o comuníquese con el administrador del sistema o con el soporte técnico.

Como resultado, el usuario no podrá conectarse a la RDP servidor y cambiar la contraseña.

En este caso, para que el usuario pueda cambiar él mismo la contraseña, puede:

1) Configure Remote Desktop Web Access (RDWA) con una página de cambio de contraseña como en esta parte del manual: Cómo cambiar la contraseña con Desktop Web Access

2) Cree un servidor separado para cambiar las contraseñas de los usuarios. En este servidor, debe deshabilitar la función NLA. En este caso, los usuarios podrán cambiar la contraseña.

3) El usuario puede cambiar su contraseña de forma remota con PowerShell, como se muestra en esta parte del tutorial. Cómo cambiar la contraseña con VBS-script o con PowerShell

Cambiar la contraseña en el escritorio remoto usando un especial RDP archivo:

Si desea que el usuario cambie la contraseña mediante un .rdp archivo, entonces debe hacer coincidir el RDP ajustes de seguridad de nivel de configuración en la interfaz RDS y el servidor.rdp archivo preestándar en el cliinterfaz de entrada.

Pruébate el clilado ent, abra mstsc.exe.
En el menú de inicio, escriba "mstsc" y seleccione "Conexión de escritorio remoto":

A continuación, configuramos todo el pa necesariorametros para conectarse al servidor.
Click "Mostrar más", ingrese la dirección IP de nuestra computadora remota y el nombre de usuario allí, luego, usando el botón Guardar como, cree un RDP archivo:

 

Después de eso, abra el RDP archivo con un editor de texto y agregue la línea al final del archivo:

habilitarcredsspsupport:i:0

 

Explicanation: Agregando este paraméter a la RDP las propiedades de conexión permitirán client para establecer con éxito un RDP sesión con el sistema remoto y cambie la contraseña antes de obtener acceso al escritorio remoto. Sin embargo, esta configuración reducirá el nivel de seguridad del RDP conexión, como la clino podrá utilizar la Autenticación de nivel de red (NLA), que descrito anteriormente en nuestro artículo.

Si NLA está habilitado, el usuario no podrá conectarse y recibirá el error correspondiente:

 

La única forma de solucionar este error es reducir la RDP nivel de seguridad en el lado del servidor RDS al deshabilitar el requisito obligatorio de autenticación de nivel de red (NLA).

¡Importante!

No recomendamos hacer esto si su computadora remota puede estar sujeta a ataques DDoS y procesos no autorizados.

Para cambiar esta configuración, en una computadora remota, en el menú de inicio, ingrese "Panel de control":

 

A continuación, vaya a "Sistema y seguridad":

 

Después de eso, vaya a "Sistema":

 

Abrimos la ventana que apareció en pantalla completa y seleccionamos “Configuración avanzada del sistema”: “Permitir conexiones solo desde…”:

 

Tendremos una ventana con "Propiedades del Sistema", vamos a la parte con "Acceso Remoto" y desmarcamos la casilla "Permitir conexiones solo desde...", luego cliHaga clic en "Aplicar" y "Aceptar":

 

Después de haber deshabilitado la función NLA en el RDP lado del servidor, el client, utilizando un especial RDP archivo, puede establecer con éxito un RDP sesión y cambie la contraseña en ella:

 

 

Después de eso, podrá conectarse con la nueva contraseña.

Por lo tanto, hemos considerado todas las formas posibles de cambiar la contraseña de la cuenta con RDP.