Cara Mengubah Kata Sandi di Desktop Jarak Jauh

Menggunakan Ctrl + Alt + End untuk Mengubah Kata Sandi RDP

Tantangan mendasar saat bekerja dalam sesi RDP adalah bahwa sistem lokal sering menangkap pintasan keyboard sistem secara keseluruhan seperti Ctrl + Alt + Del. Untuk mengatasi hal ini, Microsoft menyediakan alternatif spesifik sesi: Ctrl + Alt + End.

Memahami Pintasan Ctrl + Alt + End

Ctrl + Alt + End meniru Ctrl + Alt + Del dalam sesi Remote Desktop. Kombinasi ini membuka layar Keamanan Windows, memungkinkan akses ke beberapa opsi termasuk:

Kunci sesi
Keluar
Mulai Pengelola Tugas
Ubah kata sandi

Ini adalah metode yang disarankan untuk pengguna yang bergabung dengan domain dan untuk server jarak jauh di mana akses GUI diaktifkan.

Ketika Itu Bekerja dan Ketika Itu Tidak Bekerja

Metode ini memerlukan:

Sesi desktop RDP penuh (bukan RemoteApp)
Versi Windows OS yang mendukung layar Keamanan Windows
Hak pengguna yang tepat untuk mengubah kata sandi (misalnya, tidak dinonaktifkan melalui Kebijakan Grup)

Dalam lingkungan minimal atau headless, metode ini mungkin tidak tersedia karena fitur GUI yang terbatas.

Mengubah Kata Sandi RDP Menggunakan Keyboard Layar (OSK)

Untuk lingkungan dengan fungsionalitas keyboard terbatas—seperti klien tipis, mesin virtual, atau akses berbasis tablet—Keyboard Layar Windows (OSK) menawarkan cara alternatif untuk mensimulasikan Ctrl + Alt + Del.

Panduan Langkah-demi-Langkah untuk Menggunakan OSK untuk Mengganti Kata Sandi

Luncurkan Keyboard Layar ; Tekan Win + R, ketik osk, dan tekan Enter.
Simulasikan Ctrl + Alt + Del
- Tekan Ctrl dan Alt pada keyboard fisik Anda.
- Klik tombol Del pada OSK.
Buka Antarmuka Ubah Kata Sandi
- Dari layar Keamanan Windows, klik Ubah kata sandi.
- Masukkan kata sandi saat ini, kata sandi baru, dan konfirmasi.

Metode ini berfungsi terlepas dari batasan fisik keyboard dan sangat berguna di lingkungan virtual di mana USB passthrough dibatasi.

Cara Mengubah Kata Sandi Melalui RDP Menggunakan Alat Baris Perintah

Metode baris perintah sangat ideal untuk Administrator IT , memungkinkan perubahan yang diprogram atau jarak jauh tanpa perlu menavigasi melalui menu GUI. Ini sangat membantu saat mengelola beberapa akun pengguna atau mengotomatiskan rotasi kata sandi.

perintah net user (Penggunaan Lokal atau Jarak Jauh)

Perintah net user adalah alat yang sederhana dan efektif:

net user username newpassword

Persyaratan:

Harus dijalankan dari Command Prompt yang ditinggikan
Memerlukan hak administrator lokal atau akses PowerShell/SSH jarak jauh
Pengguna target harus ada di mesin lokal atau dapat dijangkau di domain.

Contoh:

net user admin SecurePass2025!

Gunakan ini dengan hati-hati—kata sandi yang dikirim dalam teks biasa dapat terekspos melalui riwayat perintah atau alat pemantauan proses.

Catatan Keamanan

Hindari penggunaan skrip net user dengan kata sandi plaintext kecuali itu berada dalam kerangka penyebaran yang aman dan terenkripsi (misalnya, PowerShell DSC atau brankas kredensial terenkripsi).

Mengubah Kata Sandi melalui PowerShell (Lokal & Domain)

PowerShell menawarkan kontrol modern yang berorientasi objek atas akun pengguna, baik di mesin lokal maupun di lingkungan Active Directory.

Set-LocalUser untuk Akun Lokal

Cmdlet ini memungkinkan perubahan kata sandi yang aman pada mesin mandiri atau non-domain:

Set-LocalUser -Name "johndoe" -Password (ConvertTo-SecureString "N3wSecureP@ss" -AsPlainText -Force)

Persyaratan:

Windows PowerShell 5.1 atau yang lebih baru
Hak akses administrator lokal

Set-ADAccountPassword untuk Akun Domain

Untuk mengubah kata sandi pengguna domain:

Set-ADAccountPassword -Identity "johndoe" -NewPassword (ConvertTo-SecureString "NewDomP@ss123!" -AsPlainText -Force) -Reset

Praktik terbaik tambahan:

Impor modul AD: Import-Module ActiveDirectory
Jalankan PowerShell sebagai admin domain atau administrator yang didelegasikan

Keamanan Kredensial

Selalu hindari menyematkan kata sandi dalam teks biasa—gunakan string aman atau brankas aman (misalnya, Azure Key Vault, Windows Credential Manager).

Mengubah Kata Sandi RDP melalui Alat Administratif

Windows menawarkan konsol bawaan untuk mengelola pengguna dan mereset kata sandi dengan efisien, terutama di Active Directory atau lingkungan terminal multi-pengguna.

Menggunakan Manajemen Komputer (compmgmt.msc)

Untuk pengguna lokal:

Buka compmgmt.msc
Navigasi ke Pengguna dan Grup Lokal > Pengguna
Klik kanan pada pengguna target → Atur Kata Sandi
Ikuti dialog untuk mengatur ulang kata sandi dengan aman

Menggunakan Pengguna dan Komputer Active Directory (ADUC)

Untuk lingkungan yang bergabung dengan domain:

Luncurkan dsa.msc atau ADUC dari alat RSAT
Temukan pengguna → Klik kanan → Atur Ulang Kata Sandi
Tegakkan kebijakan kata sandi, kedaluwarsa, dan permintaan login berikutnya

ADUC juga mengintegrasikan pencatatan audit dan kemampuan delegasi, yang sangat penting untuk kepatuhan TI.

Menggunakan VBS atau Skrip Shell untuk Memicu Dialog Kata Sandi

Ketika akses GUI dibatasi, atau Anda sedang mengotomatiskan perubahan kata sandi di berbagai sistem, skrip menawarkan solusi untuk membuka dialog perubahan kata sandi.

Visual Basic Script (VBS)

Simpan konten berikut ke dalam ChangePassword.vbs:

Set objShell = CreateObject("Shell.Application")

objShell.WindowsSecurity

Menjalankan skrip ini dalam sesi RDP akan mensimulasikan Ctrl + Alt + Del.

Perintah Folder Shell

Jalankan ini di PowerShell atau melalui Jalankan:

explorer.exe shell:::{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}

Ini meluncurkan menu Keamanan Windows yang sama di mana opsi Ubah kata sandi muncul.

Catatan: Metode ini bergantung pada akses shell yang diizinkan. Pembatasan GPO mungkin memblokirnya.

Menangani Kata Sandi yang Kedaluwarsa di Remote Desktop

Ketika kata sandi kedaluwarsa, klien RDP mungkin menolak upaya login tanpa menawarkan opsi untuk mengatur ulang kata sandi—terutama dalam konfigurasi yang lebih lama atau terbatas.

Perilaku Tipikal

Dalam banyak pengaturan RDP:

Sesi ditutup segera setelah gagal masuk
Tidak ada opsi untuk mengubah kata sandi yang ditawarkan
Pesan kesalahan mungkin bervariasi (misalnya, "Nama pengguna atau kata sandi salah")

Solusi

Peringatan Kedaluwarsa Prabakti: Konfigurasikan Kebijakan Grup untuk menampilkan peringatan kedaluwarsa dan memungkinkan pengguna untuk mengubah kata sandi sebelumnya.
Aktifkan Perubahan Kata Sandi NLA: Atur kebijakan AllowPasswordReset dalam konfigurasi host atau klien RDP.
Admin Reset: Gunakan ADUC atau PowerShell untuk mereset kata sandi pengguna secara manual.
Integrasi Portal Web: Terapkan portal reset kata sandi mandiri dengan otentikasi multi-faktor.

Amankan Infrastruktur RDP Anda dengan TSplus Advanced Security

Sementara mengubah kata sandi adalah aspek penting dari manajemen desktop jarak jauh, perlindungan yang sebenarnya memerlukan pertahanan berlapis. TSplus Advanced Security meningkatkan infrastruktur RDP Anda dengan alat yang kuat seperti penyaringan IP, perlindungan terhadap serangan brute-force, dan kontrol akses berbasis waktu. Dirancang untuk profesional TI, ini membantu menegakkan kebijakan keamanan dan memblokir ancaman secara proaktif—memastikan kontrol terpusat yang kuat atas semua titik akses jarak jauh di organisasi Anda.

Kesimpulan

Mengelola perubahan kata sandi di lingkungan Remote Desktop adalah tugas penting untuk memastikan keamanan pengguna dan menjaga integritas operasional di seluruh sistem jarak jauh. Dari pintasan keyboard dan alat baris perintah hingga skrip lanjutan dan antarmuka administratif, profesional TI memiliki berbagai opsi untuk memfasilitasi manajemen kata sandi yang aman. Dengan menguasai teknik-teknik ini dan memadukannya dengan alat yang kuat seperti TSplus Advanced Security , organisasi dapat dengan percaya diri melindungi infrastruktur RDP mereka dari ancaman yang berkembang.