author avatar
2023-8-25  周宇翔  高級程式開發員
 

摘要
通過我們的綜合指南了解如何在Windows Server 2008 R2 上重置管理員密碼，該指南包含內置實用程式、專用工具、密碼重置磁盤以及Microsoft Diagnostics and Recovery Toolset。



目錄

表圖示方法 1：使用 Utility Manager 重置 Windows Server 2008 R2 密碼
表圖示方法 2：使用Renee Passnow重置Windows Server 2008 R2管理員密碼
表圖示附加信息：Windows 中的用戶帳戶類別型
表圖示方法 3：使用密碼重置盤在 Windows Server 2008 R2 上重置管理員密碼
表圖示方法 4：使用 Microsoft Diagnostics and Recovery Toolset重置管理員密碼
表圖示通過定期密碼更新和密碼輪換增強網路安全

您是否因忘記或放錯密碼而無法使用 Windows Server 2008 R2？不用擔心，因為手頭有解決方案！借助可靠的密碼重置工具，您可以立即重新獲得對伺服器作業系統的訪問權限。該工具專為 Windows Server 2008 R2 設計，提供了一種簡單有效的方法來重置密碼，而不會丟失任何資訊。無論您是 IT 專業人士還是新手用戶，本文都將指導您完成有效使用此工具並成功解鎖伺服器作業系統的過程。

方法 1：使用 Utility Manager 重置 Windows Server 2008 R2 密碼

在 Windows Server 2008 R2 上重置密碼的方法之一是利用內置的實用程式管理器。這個方法還是蠻有用的。
1. 找到實用程式管理器圖示
首先，您需要啟動伺服器作業系統並顯示登錄螢幕。在左下角，您會發現一個看起來像時鐘或計時器的圖示。該圖示代表實用程式管理器，是更改密碼的關鍵。
windows server 2008 密碼 重 置 工具
找到實用程式管理器圖示後，您需要誘騙 Windows 啟動其他應用程式。為此，您需要將實用程式管理器替換為命令提示字元應用程式。
2. 將實用程式管理器替換為命令提示字元
要執行此技巧，您可以使用包含 Windows 安裝程式的可啟動 USB 驅動器或 DVD。將可啟動驅動器插入伺服器作業系統並重新啟動它。伺服器作業系統啟動時，按相應的鍵訪問啟動選單並選擇可啟動驅動器。
可啟動驅動器載入後，您將看到選項列表。選擇允許您修復電腦的選項。這將打開一個新視窗，其中包含各種作業系統恢復選項。
從系統復原選項中，選擇“ 命令提示字元 ”。這將打開一個帶有閃爍遊標的黑色視窗。
在「系統復原選項」功能表中，選擇[命令提示字元]選項
在此命令提示字元視窗中，輸入

C:

然後按 Enter 鍵切換到 C 盤。

接下來，您需要通過輸入以下命令、 以導航到 WindowsSystem32 檔案夾、 輸入:

cd Windows\\System32

並按 Enter 鍵。
進入 System32 檔案夾後，輸入:

ren Utilman.exe Utilman.exe.old

並按 Enter 鍵。這將重命名實用程式管理器刻度檔案。
要將實用程式管理器勾選替換為命令提示字元，請輸入:

copy cmd.exe Utilman.exe

並按 Enter 鍵。此操作將復制命令提示字元可執行檔案並將其重命名為實用程式管理器。
3.重置Windows帳戶密碼
現在，移除可啟動驅動器並重新啟動伺服器作業系統。當登錄螢幕出現時，單擊左下角的實用程式管理器圖示。現在，它不會啟動實用程式管理器，而是打開命令提示字元。
在命令提示字元視窗中，輸入“net user”並按 Enter 鍵。將顯示用戶帳戶列表。選擇要重置密碼的用戶帳戶，然後輸入“net user [用戶名] [新密碼]”，將 [用戶名] 替換為實際用戶名，將 [新密碼] 替換為想要設定的新密碼。
命令提示字元視窗中，鍵入“net user”並按 Enter 鍵
按 Enter 後，您將看到一條確認訊息，表明命令已成功執行。關閉命令提示字元視窗，然後單擊後退箭頭返回登錄螢幕。
4. 恢復替換的檔案
現在，您可以使用剛剛設定的新密碼登錄Windows Server 2008 R2。請記住按照與之前相同的步驟將“實用程式管理器”圖示更改回其原始形式，但您不需要重命名檔案，而是需要輸入:

copy Utilman.exe.old Utilman.exe


此方法提供了一種重置 Windows Server 2008 R2 管理員密碼的簡單方法，無需 CD 或任何特殊軟體。

方法 2：使用Renee Passnow重置Windows Server 2008 R2管理員密碼

除了內置的實用程式管理器技巧之外，當您忘記 Windows Server 2008 R2 上的管理員密碼時，另一種有效的重置管理員密碼的方法是使用專門的工具，例如Renee Passnow 。此密碼重置工具專為幫助用戶重新訪問 Windows 操作作業系統上鎖定或忘記的密碼而設計。
第1步：下載並安裝Renee Passnow
首先從官方網站下載Renee Passnow並將其安裝在您可以訪問的另一台電腦上。您可以根據您電腦的操作作業系統選擇合適的版本。
Renee Passnow - 專業系統救援軟體Renee Passnow系統救援軟體

快速密碼重設移除過程100%安全，僅需5分鐘，即可快速掌控您的電腦。

支援移除多種帳號密碼可移除管理員帳號及一般本機帳號的密碼。

微軟帳號也可快速登入可將Windows 支援移除10/8.1/8的Microsoft帳號（微軟帳號）轉換為本機帳號，助您快速進入系統。

無損作業系統密碼移除過程不會對帳號內的檔案或作業系統造成任何的損壞。操作簡單易懂，無需相關專業知識即可獨立操作。

多功能拯救檔案內建檔案救援及檔案轉移功能，無需系統即可救援及轉移硬碟內的檔案資訊。

新版本Renee Passnow支援UEFI啟動環境，支援更多型號的筆電及超極本。

適用Windows 10, 8.1, 8, 7, Vista, XP。

快速密碼重設移除過程100%安全，僅需5分鐘，即可快速掌控您的電腦。

支援移除多種帳號密碼可移除管理員帳號及一般本機帳號的密碼。

微軟帳號也可快速登入可將Windows 支援移除10/8.1/8的Microsoft帳號（微軟帳號）轉換為本機帳號，助您快速進入系統。

微軟帳號也可快速登入可將Windows 支援移除10/8.1/8的Microsoft帳號（微軟帳號）轉換為本機帳號，助您快速進入系統。

多功能拯救檔案內建檔案救援及檔案轉移功能，無需系統即可救援及轉移硬碟內的檔案資訊。

免費試用免費試用

3000名用戶已下載并成功移除帳號密碼！

第2步：創建可啟動 USB 或 CD/DVD
啟動Renee Passnow並將USB閃存驅動器或空白CD/DVD插入電腦。選擇創建可啟動媒體的選項。按照螢幕上的說明完成該過程。
使用renee passnow創建拯救碟
第3步：從可啟動媒體啟動鎖定的電腦
將可啟動USB隨身碟或 CD/DVD 插入鎖定的 Windows 電腦。重新啟動電腦並按相應的鍵（通常是 F2 或Del）進入 BIOS 設定。配置啟動順序，將可啟動媒體設定為首位。
選BIOS快捷鍵以進入BIOS設定界面
第4步：選擇PassNow！功能
從可啟動媒體成功啟動後，作業系統將載入Renee Passnow。從出現的功能界面中選擇“ PassNow! ”。
選擇passnow
第5步：重置密碼
選擇您要重置密碼的用戶帳戶。然後，單擊“清除密碼”按鈕。 Renee Passnow將刪除或重置所選用戶帳戶的密碼。
選擇「 創建新用戶 」選項
第6步：重新啟動伺服器作業系統
重置密碼後，從伺服器作業系統中移除可啟動媒體並重新啟動電腦。您現在無需密碼即可登錄 Windows Server 2008 R2。
當您忘記 Windows Server 2008 R2 上的管理員密碼時，使用 Renee Passnow等專用工具可以成為一種方便可靠的救援解決方案。它提供了一個用戶友好且高效的分步過程來重置密碼，使您可以輕鬆地重新訪問作業系統。

附加信息：Windows 中的用戶帳戶類別型

Windows 中有多種類別型的用戶帳戶，每種類別型都有其自己的用途和特徵。讓我們探討不同的類別型以及 Windows 如何儲存其密碼。

本機帳戶

本機帳戶特定於單台電腦，通常用於個人使用或小規模環境中。創建本機帳戶後，用戶名和密碼將儲存在本機電腦上。本機帳戶的密碼儲存在安全帳戶管理器 (SAM) 資訊庫中，該資訊庫是位於 Windows 作業系統目錄中的檔案。

網域帳戶

網域帳戶用於由 Active Directory (AD) 網域控制器管理的網路環境中。這種類別型的帳戶允許用戶使用一組憑據登錄到網域內的任何電腦。網域帳戶的用戶名和密碼儲存在網域控制器上，而不是儲存在單獨的電腦上。

密碼儲存

Windows 使用雜湊算法儲存密碼以增強安全性。當用戶創建或更改其密碼時，將使用 MD4 或 NTLM 雜湊算法對輸入進行雜湊處理，具體取決於 Windows 版本。然後，雜湊密碼將儲存在本機帳戶的 SAM 資訊庫中或網域帳戶的 Active Directory 資訊庫中。
值得注意的是，以雜湊形式儲存密碼可以防止未經授權訪問實際密碼，從而增加了額外的保護層。當用戶嘗試登錄時，他們的輸入密碼將被混雜拼湊並與儲存的雜湊密碼進行比較。如果雜湊值匹配，則授予用戶訪問權限。
此外，新上下文還提到了在 Active Directory 中創建組織單位 (OU) 來組織用戶帳戶和其他物件的能力。 OU 允許使用組策略更輕鬆地委派管理控制和用戶管理。 OU 與預設容器不同，因為它們可以應用組策略，而預設容器則不能。
帳戶類別型特徵密碼儲存
本機帳戶特定於單台電腦/通常用於個人使用或小規模環境中儲存在電腦本機的安全帳戶管理器(SAM) 資訊庫中
網域帳戶用於由Active Directory (AD) 網域控制器管理的網路環境/允許用戶使用一組憑據登錄網域內的任何電腦儲存在網域控制器（伺服器）/而不是單獨的電腦上

方法 3：使用密碼重置盤在 Windows Server 2008 R2 上重置管理員密碼

在 Windows Server 2008 R2 上重置管理員密碼的最簡單、最有效的方法之一是使用 Windows 密碼重置磁盤。此方法要求您在忘記密碼之前先創建密碼重置盤。密碼重置盤是一個小型 USB 或 CD，用於儲存您的登錄憑據並允許您在緊急情況下重置密碼。以下是使用 Windows 密碼重置盤的分步指南：

溫馨提示注意：要為您的 Windows 帳戶創建密碼重置盤，您 必須登錄並記住您當前的密碼 。密碼重置盤只能用於重置您的帳戶密碼。

步驟 1：將 Windows 密碼重置磁盤插入鎖定的 Windows Server 2008 R2 電腦。
步驟 2：重新啟動電腦並訪問登錄螢幕。
步驟 3：單擊“重置密碼”選項，該選項應出現在登錄提示下方。
步驟 4：按照螢幕上的說明選擇插入密碼重設盤的相應驅動器。
步驟 5：檢測到密碼重置盤後，作業系統將提示您輸入管理員帳戶的新密碼。
步驟 6：輸入新密碼並確認。
步驟 7：點選“完成”完成密碼重置過程。
步驟 8：重新啟動電腦並使用新設定的密碼登錄。
使用 Windows 密碼重置盤提供了一種重置管理員密碼的便捷方法，無需任何專門的工具或技術專業知識。請務必記住提前創建密碼重置盤並將其保存在安全的地方以應對此類別情況。

方法 4：使用 Microsoft Diagnostics and Recovery Toolset重置管理員密碼

在 Windows Server 2008 R2 上重置管理員密碼的另一種有效方法是使用 Microsoft Diagnostics and Recovery Toolset (DaRT)。該工具集專為故障排除和恢復目的而設計，對於忘記密碼來說是一個很好的解決方案。

選擇修復工具
以下是有關如何實施 DaRT 來重置管理員密碼的分步說明：
1. 將 Windows Server 2008 R2 安裝 DVD 或可啟動 USB 驅動器插入電腦並重新啟動。
2. 在引導過程中，按指定鍵（通常是 Del、F2 或 F10）進入 BIOS 設定，並更改引導順序以優先選擇 DVD-ROM 或 USB 驅動器。
3. 保存更改並退離 BIOS 設定。電腦現在將從 Windows Server 2008 R2 安裝介質啟動。
4. 出現提示時，選擇您的語言首選項，然後單擊“下一步”。然後，單擊螢幕左下角的“修復您的電腦”選項。
單擊螢幕左下角的“修復您的電腦”選項
5. 選擇您要修復的操作作業系統，然後單擊“下一步”。
6. 從“作業系統恢復選項”選單中，選擇“Diagnostics and Recovery Toolset”。
7. DaRT 現在將啟動，您將看到一個工具列表。從列表中選擇“解除鎖定”，然後單擊“下一步”。
從列表中選擇“解除鎖定”，然後單擊“下一步”
8. DaRT 將掃描您電腦上的 Windows 安裝。一旦檢測到適當的安裝，請選擇它並單擊“下一步”。
9. 在下一個螢幕上，您將看到本機用戶帳戶列表。選擇您要重置密碼的管理員帳戶，然後單擊“下一步”。
選擇您要重置密碼的管理員帳戶，然後單擊“下一步”
10. 輸入所選帳戶的新密碼並確認。如果需要，您還可以選擇啟用“下次登錄時強制更改密碼”選項。
11. 單擊“完成”完成密碼重置過程。 DaRT 將通知您密碼已成功重置。
12. 重新啟動電腦並取出 Windows Server 2008 R2 安裝介質。您現在可以使用新設定的密碼登錄管理員帳戶。
實施 Microsoft Diagnostics and Recovery Toolset (DaRT) 提供了一種可靠且高效的方法來重置 Windows Server 2008 R2 上的管理員密碼，確保您在忘記密碼時可以重新獲得對作業系統的控制。

通過定期密碼更新和密碼輪換增強網路安全

定期密碼更新
定期密碼更新和密碼輪換是確保 Windows 帳戶安全的重要做法。通過定期更新密碼，可以最大限度地降低未經授權訪問的風險並保護敏感信息免遭洩露。在本節中，我們將討論為 Windows 帳戶實施定期密碼更新和密碼輪換的不同機制。
密碼輪換特徵優勢缺點
密码最长期限策略/密码复杂性要求/密码过期通知/密码历史记录设置定期更新密碼/確保密碼堅固耐用/主動提醒用戶更改密碼/防止用戶重複使用舊密碼最大限度地減少未經授權的訪問風險/保護敏感信息/減少基於密碼的攻擊的可能性/提高帳戶的安全性沒有
本地管理员密码解决方案（Windows LAPS）管理本機管理員帳戶密碼/輪換和管理密碼/確保唯一且定期更新的密碼/利用密碼加密和訪問控制機制強制定期更新和輪換密碼/增強整體安全態勢/保護密碼信息沒有
NetUserChangePassword 协议/ NetUserSetInfo 协议/ Kerberos 更改密码协议/ Kerberos 设置密码协议/ LDAP 写入密码属性/ XACT-SMB支援不同的密碼更改協定/需要了解當前密碼才能進行更改操作/由重置密碼權限控制/支援LDAP 寫入密碼內容 的SSL允許在各種場景和環境下更改密碼/提供密碼管理的靈活性取決於特定協定和配置/需要LDAP 寫入密碼內容 的適當權限和SSL 配置
Windows LAPS用於管理本機管理員帳戶密碼的體系結構/密碼輪換的策略配置/密碼過期通知/Windows Server Active Directory 或Azure Active Directory 中的密碼儲存/密碼加密和訪問控制機制強製本機管理員帳戶定期更新和輪換密碼/增強整體安全狀況/保護Active Directory 中的密碼信息/提供密碼管理的靈活性沒有
加密 API：下一代数据保护 API (CNG DPAPI)支援密碼加密/使用進階加密標準256 位密鑰(AES-256) 加密/允許自定義加密安全主體/在加密前驗證指定用戶或組的可解析性通過加密增強密碼安全性/提供強大的加密算法/允許自定義加密安全主體僅支援針對單個安全主體的加密/如果使用多個安全主體，可能會導致加密密碼緩衝區的大小膨脹
加密密码历史记录啟用密碼加密時支援/在輪換期間將當前密碼添加到歷史記錄/刪除早期版本的密碼以符合配置的最大歷史記錄限制通過加密的密碼歷史記錄增強密碼安全性/允許跟踪和管理以前的密碼受管裝置需要SELF 權限才能讀取當前版本的加密密碼
DSRM 密码支持支援Windows Server 網域控制器上的DSRM 帳戶密碼備份/需要密碼加密和Windows Server Active Directory啟用DSRM 帳戶密碼備份/增強災難恢復能力不支援將DSRM 密碼備份到Azure Active Directory
认证后重置密码身份驗證後自動輪換本機管理員帳戶密碼/可配置的寬限期限制明文密碼的可用性/通過自動輪換密碼增強安全性沒有

密碼最長期限策略

強制密碼更新的一種常見機制是設定密碼最長期限策略。此策略確定密碼在必須更改之前可以使用的最長時間。 Windows Server 2008 R2 提供了通過組策略設定靈活配置密碼最長期限的功能。通過定義適當的最大密碼期限，組織可以確保定期更改密碼，從而降低基於密碼的攻擊的可能性。

強制執行密碼複雜性要求

密碼輪換的另一種機制是強制執行密碼複雜性要求。 Windows Server 2008 R2 允許管理員定義密碼複雜性策略，這要求用戶創建滿足特定條件的密碼，例如最小長度、大小寫字母、數字和特殊字符的組合。通過強制執行密碼複雜性要求，組織可以確保密碼強大且能夠抵抗暴力攻擊。

密碼過期通知

組織可以實施密碼過期通知，提醒用戶定期更新密碼。 Windows Server 2008 R2 支援通過組策略設定配置密碼過期通知。通過啟用密碼過期通知，作業系統會主動提醒用戶在密碼過期前更改密碼，從而促進良好的密碼管理習慣。
此外，組織可以利用密碼歷史設定來防止用戶重複使用舊密碼。 Windows Server 2008 R2 允許管理員定義用戶必須使用的唯一密碼的數量，然後才能重新使用以前的密碼。通過強制執行密碼歷史記錄要求，組織可以防止用戶循環使用一組有限的密碼，從而提高帳戶的安全性。

本機管理員密碼解決方案 (LAPS)

除了這些機制之外，還有專門的工具和技術可用於在 Windows Server 2008 R2 上管理和重置密碼。其中一種工具是本機管理員密碼解決方案 (LAPS)，它是專門為管理本機管理員帳戶密碼而設計的。 LAPS 提供了一種安全的方式來輪換和管理密碼，確保每個託管裝置都擁有唯一且定期更新的密碼。
LAPS 利用密碼加密和訪問控制機制來保護儲存在 Azure Active Directory 或 Windows Server Active Directory 中的密碼信息。通過利用 LAPS，組織可以為其 Windows 帳戶強制執行定期密碼更新和密碼輪換，從而增強其作業系統的整體安全狀況。
對於組織來說，定期審查和更新其密碼策略（包括考慮使用 LAPS 等工具）非常重要，這樣才能領先於新出現的安全威脅，並確保其作業系統和資訊得到持續保護。通過實施全面的密碼管理方法，組織可以減輕與弱密碼或洩露密碼相關的風險，並保護其敏感信息。

總之，Windows Server 2008 R2 密碼重置工具對於任何作業系統管理員來說都是寶貴的資源。其用戶友好的界面和強大的功能使其成為那些希望快速輕鬆地在 Windows Server 2008 R2 作業系統上重置密碼的人的必備工具。該工具性能可靠，成功率高，省時省力，確保伺服器環境平穩安全。無論您是新手還是經驗豐富的 IT 專業人員，Windows Server 2008 R2 密碼重置工具都是您工具包中的重要補充。