كيفية تغيير كلمة مرور RDP

الطريقة 1: تغيير كلمة المرور في RDP باستخدام Ctrl + Alt + End

نظرة عامة

أحد أكثر الطرق مباشرة والتي توصي بها مايكروسوفت لتغيير كلمة المرور أثناء جلسة RDP هو استخدام مجموعة مفاتيح Ctrl + Alt + End. على عكس Ctrl + Alt + Del، الذي يتم اعتراضه بواسطة نظام التشغيل المحلي، يتم تمرير هذا البديل إلى الجلسة البعيدة، مما يتيح الوصول إلى شاشة أمان ويندوز.

كيف يعمل تقنيًا

عندما يكون RDP تبدأ الجلسة، ولا يتم إرسال مدخلات لوحة المفاتيح مثل Ctrl + Alt + Del إلى الجهاز البعيد لأنها تُلتقط بواسطة نظام التشغيل المحلي لأسباب أمنية. قدمت Microsoft Ctrl + Alt + End كوسيلة لمحاكاة تسلسل الانتباه الآمن (SAS) في جلسة سطح المكتب البعيد.

تعليمات خطوة بخطوة

1. اتصل بالنظام المستهدف باستخدام اتصال سطح المكتب البعيد (mstsc.exe).
2. على لوحة المفاتيح المحلية الخاصة بك، اضغط: Ctrl + Alt + End
3. ستظهر شاشة أمان ويندوز على الجهاز البعيد.
4. انقر على تغيير كلمة المرور.
5. أدخل كلمة المرور الحالية، ثم كلمة المرور الجديدة (اكتبها مرتين).
6. اضغط على Enter أو انقر على زر السهم للتأكيد.

القضايا الشائعة والحلول

• مفتاح النهاية مفقود (على سبيل المثال، لوحات المفاتيح المدمجة): استخدم لوحة المفاتيح على الشاشة أو أعد الربط باستخدام أدوات البرمجة النصية.
• لا استجابة عند الضغط على Ctrl + Alt + End : تحقق من أن جلسة RDP في التركيز وليست مغطاة تحت مطالب UAC المحلية. تحقق من أن جلسة RDP في التركيز وليست مغطاة تحت مطالب UAC المحلية.

تظل هذه الطريقة الأسرع والأكثر موثوقية لجلسات RDP التفاعلية مع حقوق الوصول الأساسية.

الطريقة 2: استخدم لوحة المفاتيح على الشاشة لتجاوز قيود اختصارات المفاتيح

نظرة عامة

بعض البيئات (مثل، العملاء النحيفين، جلسات RDP المتداخلة، لوحات المفاتيح المخصصة) قد تفشل في نقل Ctrl + Alt + End بشكل صحيح. في هذه الحالات، يسمح لك لوحة المفاتيح على الشاشة في ويندوز (OSK) بمحاكاة ضغطات المفاتيح، بما في ذلك تسلسل الانتباه الآمن.

لماذا يعمل هذا

نظام التشغيل OSK، عند استخدامه داخل الـ RDP الجلسة، تحفز الأحداث داخل نظام التشغيل البعيد، متجاوزة قيود لوحة المفاتيح المحلية. هذا يجعلها بديلاً موثوقًا لمجموعات مفاتيح الأجهزة.

تعليمات خطوة بخطوة

1. داخل جلسة RDP، افتح تشغيل: Windows + R
2. نوع: اضغط على Enter لبدء تشغيل لوحة المفاتيح على الشاشة.
3. اضغط على Ctrl + Alt على لوحة المفاتيح الفعلية الخاصة بك.
4. على لوحة المفاتيح الافتراضية، انقر على حذف.
5. ستظهر شاشة أمان ويندوز.
6. انقر على تغيير كلمة المرور واتبع التعليمات.

تحذيرات

• يجب تشغيل OSK داخل جلسة RDP، وليس على المضيف المحلي.
• قد تقيد بعض سياسات المجموعة تنفيذ osk.exe لأغراض أمنية.

استخدم هذا عندما تكون تركيبات لوحة المفاتيح الفيزيائية محجوبة أو تمرر إلى النظام المحلي بدلاً من المضيف البعيد.

الطريقة 3: تغيير كلمة مرور RDP باستخدام net user في موجه الأوامر

نظرة عامة

يوفر أمر المستخدم الشبكي وسيلة سريعة وقابلة للبرمجة لتغيير أو إعادة تعيين كلمات مرور المستخدمين، سواء المحلية أو الخاصة بالنطاق. إنه مثالي للمسؤولين الذين لديهم أذونات مرتفعة والذين يحتاجون إلى تطبيق سياسات كلمات المرور أو استعادة الوصول للمستخدمين النهائيين.

الصيغة والوظيفة

يستبدل هذا الأمر كلمة المرور مباشرةً لحساب المستخدم المحلي أو نطاق المستخدم المحدد.

سيناريوهات الاستخدام

• إعادة تعيين كلمات المرور على جهاز مستقل
• تحديث بيانات الاعتماد لحسابات الخدمة غير التفاعلية
• دمجها في نصوص تسجيل الدخول أو سير العمل للتزويد

أمثلة

تغيير كلمة المرور للمستخدم المحلي jdoe:

إذا كنت لا تريد أن تظهر كلمة المرور كنص عادي:

سيُطلب منك إدخال كلمة المرور الجديدة بشكل آمن.

القيود

• يتطلب حقوق المسؤول المحلي.
• لا يعمل عبر المجالات غير الموثوقة دون سياق إضافي (مثل، استخدام الشبكة مع بيانات الاعتماد).
• لا يمكن استخدامه على الحسابات المنتهية دون فتحها مسبقًا.

مثالي للمسؤولين الذين يحتاجون إلى طريقة سريعة لتحديث كلمات المرور أثناء الصيانة أو الوصول عن بعد الدعم.

الطريقة 4: إعادة تعيين كلمة مرور RDP باستخدام PowerShell

نظرة عامة

يوفر PowerShell خيارات إدارة كلمات المرور المحلية وActive Directory. إنه مثالي لمسؤولي النظام الذين يقومون بأتمتة دورات حياة الاعتماد، ودعم العمليات عن بُعد، أو تطبيق السياسات على نطاق واسع.

لحسابات محلية - استخدام Set-LocalUser

powershell: Set-LocalUser -Name "username" -Password (ConvertTo-SecureString -AsPlainText "new_password" -Force)

• يتطلب PowerShell 5.1 أو أعلى.
• الأفضل استخدامه على الأجهزة غير المنضمة إلى المجال.
• يجب تشغيله كمسؤول.

لحسابات المجال - استخدام Set-ADAccountPassword

powershell: استيراد-الوحدة ActiveDirectory ; تعيين-كلمة مرور حساب AD -الهوية "اسم المستخدم" -إعادة تعيين -كلمة مرور جديدة (تحويل إلى سلسلة آمنة -كنص "NewP@ssw0rd!" -إجبار)

• يعمل فقط إذا تم تثبيت أدوات RSAT.
• يتطلب أذونات مسؤول المجال أو الأذونات المفوضة.
• استخدم "-Reset" لتغيير كلمة المرور دون الحاجة إلى القديمة.

أفضل ممارسات الأمان

• تجنب ترميز كلمات المرور في السكربتات؛ استخدم "Read-Host -AsSecureString" أو خزائن.
• قم دائمًا بتسجيل إعادة تعيين كلمات المرور عبر أدوات التدقيق أو سجلات أحداث الأمان.

يتيح PowerShell عمليات قابلة للتكرار وقابلة للتدقيق مثالية لبرمجة إعادة تعيين كلمات المرور في بيئات المؤسسات.

الطريقة 5: تغيير كلمة مرور RDP عبر إدارة الكمبيوتر

نظرة عامة

تعتبر هذه الطريقة مناسبة لتغيير كلمات مرور الحسابات المحلية وغالبًا ما تستخدم عند إدخال مستخدمين جدد أو إدارة نقاط النهاية غير التابعة للنطاق عبر RDP .

تعليمات خطوة بخطوة

1. إدارة الكمبيوتر المفتوحة: اضغط على Windows + R، اكتب compmgmt.msc، واضغط على Enter.
2. انتقل إلى: أدوات النظام > المستخدمون المحليون والمجموعات > المستخدمون
3. انقر بزر الماوس الأيمن على الحساب المستهدف.
4. اختر تعيين كلمة المرور > متابعة.
5. أدخل كلمة المرور الجديدة (مرتين)، ثم انقر فوق "موافق".

اعتبارات

• هذا يتجاوز الحاجة إلى معرفة كلمة المرور القديمة.
• يتم تفعيل معرف الحدث 4724 في سجل الأمان من أجل إمكانية التدقيق.
• معطلة بشكل افتراضي في بيئات المجال ما لم يتم تمكينها عبر سياسة المجموعة.

هذا خيار عملي لمسؤولي النظام المعتمدين على واجهة المستخدم الرسومية الذين يديرون المستخدمين المحليين على نقاط الوصول القابلة للوصول عبر RDP.

الطريقة 6: استخدم لوحة التحكم (جلسات المستخدم التفاعلية فقط)

نظرة عامة

لوحة التحكم لا تزال موجودة في Windows Server وعملاء Windows الأقدم. إنها الطريقة الأكثر سهولة للمستخدمين العاديين، لكنها تتطلب كلمة المرور الحالية.

إجراء

1. افتح لوحة التحكم (control.exe).
2. انتقل إلى: حسابات المستخدمين > تغيير كلمة المرور
3. أدخل كلمة المرور الحالية، ثم أدخل كلمة المرور الجديدة مرتين.
4. انقر على تغيير كلمة المرور.

القيود

• لا يمكن استخدامه لإعادة تعيين كلمات المرور المنسية أو المنتهية.
• غير متاح إذا كانت صلاحيات المستخدم مقيدة أو كان النظام مرتبطًا بالنطاق مع تجاوزات سياسة المجموعة.

تعتبر هذه الطريقة الأكثر فائدة للمستخدمين غير الإداريين الذين يحتاجون إلى تحديث بيانات اعتمادهم أثناء الوصول الروتيني.

TSplus Remote Access لإدارة RDP مركزية

TSplus الوصول عن بُعد يقدم للمسؤولين عن تكنولوجيا المعلومات طريقة آمنة وفعالة لإدارة وتوسيع الوصول إلى RDP عبر أي بنية تحتية. مع البوابات المستندة إلى الويب، والتحكم في الجلسات، والمصادقة الثنائية، وتكامل Active Directory، وتوفير المستخدمين بسلاسة، فإنه يبسط نشرات سطح المكتب البعيد دون تعقيد RDS التقليدي. مثالي للشركات الصغيرة والمتوسطة والمؤسسات على حد سواء، يعزز TSplus الأمان، وي centralized control، ويدعم بيئات متعددة المستخدمين، ويقلل من الأعباء التشغيلية لإدارة الأنظمة البعيدة على نطاق واسع.

الختام

تغيير كلمة المرور في جلسة RDP هو مهمة إدارية شائعة، ولكنها تتطلب تقنيات محددة للسياق. سواء كنت تتعامل مع جلسات مستخدم تفاعلية، أو هويات مُدارة من قبل المجال، أو سير عمل آلي، فإن الطرق التي تم تناولها هنا تمنحك المرونة والتحكم اللازمين في بيئات تكنولوجيا المعلومات الاحترافية.