修改windows2012R2远程桌面密码

WindowsServer2008R2、2012R2管理员密码遗忘后的处理方法（精选5篇）第一篇：Windows Server 2008 R2、2012 R2管理员密码遗忘后的处理方法Windows Server 2008 R2、2012 R2管理员密码遗忘后的处理方法2014-08-11 Windows Server 2008 R2、2012 R2管理员账户因过期或密码遗忘，造成无法登录时，可以采用以下方法解决。

1、用系统安装光盘启动系统，当安装程序进行到语言选择界面时，按下Shift + F10键，打开命令窗口。

2、进入Windows安装目录下的System32目录，例如：> C: > cd WindowsSystem323、用cmd.exe文件覆盖osk.exe文件：> copy cmd.exe osk.exe4、取出安装盘，重启计算机。

5、在登录界面，点击左下角的“轻松访问”，选择“屏幕键盘”。

这时，打开的不是屏幕键盘，而是命令窗口（cmd）。

6、在命令窗口键入下列命令，更改管理员密码：> net user administrator * 或者，用下列命令在administrators 组里增加一用户（例如，用户为admin，密码为123456）：> net user admin 123456 /add > net localgroup administrators admin /add 这样，就可以登录系统了。

为恢复本系统的“屏幕键盘”功能，需要从其它装有同样操作系统的计算机中，将osk.exe文件复制到本系统，覆盖现在的osk.exe文件（其实是cmd.exe）。

直接复制可能受到权限限制而不能进行，可以采用上述方法处理。

第二篇：Win2008R2遗忘管理员密码后的解决方法Win2008 R2遗忘管理员密码后的解决方法首先修改登录界面其他功能的链接，使之成为CMD的链接，在CMD命令里面定位到C:WindowsSystem32下，用net user 去修改账号和密码具体操作如下：、使用Windows Server 2008 R2的安装光盘引导计算机启动。

Windows 远程桌面报错"由于没有远程桌面授权服务器可以提供许可证"【来源：小鸟云计算】Ps.小鸟云，国内专业的云计算服务商问题现象远程桌面客户端连接Windows Server 服务器，输入正确的用户名和密码提交后，出现如下错误信息，无法正常远程连接：管理终端登录服务器，RD 授权诊断程序会出现如下错误信息，如图：问题原因该问题可能有两种情况第一种：一般是由于在系统内部安装了远程桌面会话主机角色，此功能是120 天免费的，超过了这个时间就要付费，会导致远程连接不上。

正常情况下，Windows Server 版服务器默认提供两个用户的免费远程桌面管理授权。

如果有更高的连接需求，则需要配置远程桌面会话主机服务器角色，同时购买和配置相应的授权后，才可以使用更多的远程桌面管理并发。

另一方面，在配置远程桌面会话主机角色后，会同时取消原有默认的2 个免费连接授权。

所以，在没有正确配置相关授权的时候，会导致远程桌面无法连接，并出现上述错误提示。

第二种：该账号已经有人登录，由于终端服务配置RDP-Tcp 限制了每个用户只能进行一个会话，所以其他会话无法建立。

解决方案安装远程桌面会话主机导致的无法远程的解决办法有二种：第一种：在配置远程桌面会话主机服务器后，在微软官网购买和配置相应的证书授权（相关操作方法可以参阅如下知识点提到的微软官方文档）；Windows Server 2008 R2 远程桌面授权（RD 授权）-cn/library/cc732684(v=ws.11).aspx第二种：删除远程桌面会话主机角色，使用默认的2 个免费连接授权。

Windows 2003 系统操作方法鼠标左键依次选择开始- 控制面板- 添加或者删除程序- 添加/删除Windows 组件去掉终端服务器前面的√，然后下一步。

Windows 2008 系统操作方法鼠标左键依次开始- 控制面板- 管理工具- 服务器管理器- 鼠标左键单击远程桌面服务- 右键删除角色服务。

windowsserver2012r2开启远程桌面各种问题汇总Windows server 2012r2开启远程桌面比较麻烦，因为毕竟是服务器，更注重安全性。

问题一：如下图所示，未开启相关权限解决问题一：先进行系统高级设置，允许远程桌面连接，如下图所示再开启防火墙中、接入规则中的“TCP-in”，将其启用，如下图所示最后设置组策略，找到计算机配置----->管理模板----->网络----->网络连接----->Windows防火墙----->标准配置文件----->Windows防火墙允许入站远程桌面例外，将其启用，问题二：如下图所示，验证凭据失败这个问题是因为系统更新了一个补丁“CVE-2018-0886 的CredSSP 更新”这个问题有多种解决方案，下面一一列举解决问题二方案1：添加注册表进入注册表编辑器，找到找到路径：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\System，在System文件夹内创建文件夹：\CredSSP\Parameters，然后在Parameters文件夹内，新建DWORD（32）位值（D），文件名为AllowEncryptionOracle，值为十六进制“2”，重启电脑。

该方法也许对普通windows系统有效，对我无效。

解决问题二：方案2：修改组策略运行gpedit.msc ，依次找到“计算机配置”->“管理模板”->“系统”->“凭据分配”，这里面有个“加密Oracle 修正”，改成易受攻击。

但是在windows server 2012r2系统中看不到这一项，因此需要先更新系统，再进行设置。

解决问题二方案3：降低安全级别这个方法适用于不涉密的服务器，谨慎使用。

也就是在系统属性、远程设置中，不勾选“仅允许使用网络级别身份验证的远程桌面的计算机连接（建议）”，此方法简单有效。

Windows2019通过网页修改域用户密码对于域用户来说，定期修改密码是必须的。

对于没有Exchange 的组织，而且经常出差在外的人员，能及时修改密码就变得很重要了。

在Windows 2003的时候有iisadmpwd可以修改。

但是这个页面在2008的时候取消了。

如果看不到图，请点我。

自从Windows 2012 R2开始又可以通过Remote Desktop的一个组件修改密码了。

这个功能本来是为了让RDP用户修改密码的。

因为如果远程桌面启用了NLA，并且新用户第一次登录时必须修改密码的情况下，用户将无法连接上服务器。

所以，需要用户先修改密码，然后再通过RDP登录。

方法如下：添加Remote Desktop Service角色添加Remote Deskotp Web Access这个Role service。

添加完毕后，会自动在默认网站下生成一个RDWeb的虚拟目录。

选中RDWeb下的Pages,然后点击中间窗口中的Application Settings。

将PasswordChangeEanbled属性改成True.重新启动网站后访问https://serverip/RDWeb/Pages/en-US/password.aspx这个页面就可以修改密码了。

由于这个功能需要HTTPS的访问，请准备好适合的证书。

同样，建议写个default.htm的页面，将默认网站的访问，自动跳转到这个页面上。

可以通过修改C:\Windows\Web\RDWeb\Pages\en-US目录下的password.aspx把一些需要自定义的文字替换掉。

同样images目录里的图标、图片也可以替换成自己想要的。

比如我替换后的页面时这个样子的。

WindowsServer2012R2路由和⽹桥设置⼀、路由和⽹桥是什么路由（routing）是指分组从源到⽬的地时，决定端到端路径的⽹络范围的进程，⼯作在OSI参考模型第三层——⽹络层的数据包转发设备。

通过转发数据包来实现⽹络互连。

⽹桥（Bridge）是⼀种对帧进⾏转发的技术，根据MAC分区块，可隔离碰撞。

是早期的两端⼝⼆层⽹络设备，⽤来连接两个局域⽹的⼀种存储/转发设备，它能将⼀个⼤的LAN分割为多个⽹段，或将两个以上的LAN互联为⼀个逻辑LAN，使LAN上的所有⽤户都可访问服务器。

⼆、IP路由的基本概念路由器（Router），是指在⽹络层上使⽤常见的⽹络层协议来连接⽹络的⼀种中间系统。

路由器的主要部分组成包括: 路由接⼝(⾄少两个)、路由协议、s路由表路由器的类型举例硬路由器专门⽤于路由功能的专⽤硬件设备软路由器并不是仅⽤于执⾏路由功能，路由功能只是这种路由器计算机所提供的众多功能中的⼀种Ø 路由选择原理：当IP⼦⽹中的⼀台主机发送IP包给同⼀IP⼦⽹的另⼀台主机时，它将直接把IP包送到⽹络上，对⽅就能收到。

⽽要送给不同IP⽹段上的主机时，它要选择⼀个能到达⽬的⼦⽹上的router，把IP包送给该router，由它负责把IP包送到⽬的地。

如果没有找到这样的router，主机就把IP包送给⼀个称为默认⽹关(default gateway)的router上。

默认⽹关是每台主机上的⼀个配置参数，它是接在同⼀个⽹络上的某个router接⼝的IP地址。

Ø 路由表：为了完成路由数据包的⼯作，在路由器中都要保存各种传输路径的相关数据----路由表，供路由选择时使⽤。

查看路由表(cmd命令)：route print三、路由和与⽹桥搭建实验拓扑图实验⽤VBox虚拟机来模拟服务器和客户机，虚拟机之间采⽤内部⽹络的⽹络连接⽅式，其中Win2012-2（系统Windows Server 2012r2）充当服务器，Win2012-1和Win2012-3为客户机。

Windowsserver2012R2忘记密码，如何修改管理员密码步骤以下操作可以在PE引导系统下进行(前后两次文件替换动作)1在虚拟机的光盘中选择Server2012R2的ISO，并确定（如果是物理机，直接把ISO刻录成光盘，放入光驱即可）2重启服务器，修改启动项从CD-ROM启动，当在屏幕出现Press any key to boot from CD or DVD字样时，马上按任意键进入光盘引导模式，根据提示，选择下一步3在光盘引导的系统安装界面，选择修复计算机4在弹出的系统恢复选项中，选择使用可以帮助解决Windows 启动问题的恢复工具，并选择要修复的操作系统在系统恢复选项中，选择恢复工具为命令提示符。

然后进行如下几步操作：1）在弹出的命令提示符中，切换到系统分区，输入d: （为第3步中显示的盘符）。

2）输入D:\>copy d:\windows\system32\osk.exe d:\ 命令来备份osk.exe(这个程序是轻松访问中的屏幕键盘，可以在登陆界面调用)。

3）输入D:\>del d:\windows\system32\osk.exe 命令来删除原来的osk.exe文件。

4）输入D:\>rename d:\windows\system32\cmd.exe osk.exe 命令把cmd.exe重命名为osk.exe，然后重启系统。

5系统重启过程中，本次不要从光盘引导，而从硬盘进行引导，在系统登录界面，点击轻松访问按钮，在弹出的轻松访问对话框中，勾选屏幕键盘，然后确定。

6弹出的屏幕键盘程序，其实是CMD命令界面（因为前面我们把osk.exe替换为cmd.exe了）。

1）查看系统下的用户，输入命令：net user；2）重置adminitrator用户密码为123456@p，输入命令：netuser administrator 123456@p，（一定要是一个包含特殊符号数字字母的复杂密码，且位数超过8位）然后关掉命令窗口7.按Ctrl+Alt+Del，输入刚才的用户名administrator，并使用重置的秘码123456@p登陆。

如何重设电脑管理员密码重设电脑管理员密码电脑管理员密码是保护电脑安全的重要组成部分。

然而，在某些情况下，我们可能会忘记管理员密码，或者想要更改密码以提高安全性。

本文将向您介绍如何重设电脑管理员密码的几种方法。

方法一：使用密码重置磁盘1. 创建密码重置磁盘：在已知管理员密码的情况下，您可以创建一个密码重置磁盘，以防您忘记密码。

打开“控制面板”，点击“用户账户与家庭安全”，选择“用户账户”，然后点击“创建密码重置磁盘”并按照向导的指示完成创建过程。

2. 重设密码：当您忘记管理员密码时，将密码重置磁盘插入电脑中，点击“重置密码”选项，按照指示输入新的密码并确认。

方法二：使用预安装的管理员账户1. 进入安全模式：重新启动电脑，并在启动过程中按下F8键进入“高级启动选项”，选择“安全模式”并按Enter键进入安全模式。

2. 登录管理员账户：在安全模式下，将出现管理员账户。

登录该账户并打开“控制面板”。

3. 更改密码：在“控制面板”中点击“用户账户”，然后选择“更改帐户类型”或“管理其他帐户”。

选择要更改密码的账户，并点击“更改密码”选项。

按照提示输入新的密码并确认。

方法三：使用Windows安装盘1. 插入Windows安装盘：将Windows安装盘插入电脑，然后重启电脑。

2. 进入启动选项：在启动过程中按下相应的按键（如F12、Esc或Del键）进入启动选项。

3. 选择光驱作为启动设备：在启动选项中，选择光驱作为首选启动设备，并按照屏幕上的指示启动电脑。

4. 选择语言和区域设置：选择适用于您的电脑的语言和区域设置，并点击下一步。

5. 进入恢复环境：在安装画面上，点击“修复你的电脑”选项，然后选择“命令提示符”。

6. 重设密码：在命令提示符窗口中，输入以下命令并按Enter键执行：net user [用户名] [新密码]。

在方括号内，将“用户名”替换为您要重置密码的管理员账户名称，将“新密码”替换为您想要设置的新密码。

内⽹渗透测试：初探远程桌⾯的安全问题前⾔远程桌⾯对了解内⽹渗透的⼈来说可能再熟悉不过了。

在渗透测试中，拿下⼀台主机后有时候会选择开 3389 进远程桌⾯查看⼀下对⽅主机内有⽆⼀些有价值的东西可以利⽤。

但是远程桌⾯的利⽤不仅如此，本节我们便来初步汇总⼀下远程桌⾯在内⽹渗透中的各种利⽤姿势。

RDP 协议RDP，Remote Desktop Protocol，远程桌⾯协议，该协议是对国际电信联盟发布的⼀个国际标准的多通道会议协议T.120 的⼀个扩展。

远程桌⾯协议让⽤户（客户端或称“本地电脑”）连上提供微软终端机服务的电脑（服务器端或称“远程电脑”）。

⼤部分的 Windows、Linux、FreeBSD、Mac OS X 都有相应的客户端。

远程桌⾯协议在服务端默认监听TCP 3389 端⼝的数据。

远程桌⾯协议为⽤户提供了通过⽹络连接远程登录到另⼀台计算机的图形界⾯。

RDP 服务的确定和启动RDP 服务的确定注册表查询通过以下命令查询注册表来查看 RDP 服务是否开启：REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections # 查看RDP服务是否开启: 1关闭, 0开启 REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Term进程查看通过以下命令来查看是否有 RDP 服务的进程：REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server" /v fDenyTSConnections # 查看RDP服务是否开启: 1关闭, 0开启 REG QUERY "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Term端⼝扫描攻击者可以借助 Nmap 扫描来验证端⼝ 3389 是否被打开：nmap -sV -sC -p 3389192.168.93.30RDP 服务的启动如果发现 3389 并没有开启，我们使⽤以下⽅式开启它。

修改windows 2012/win8、win7远程桌面连接默认端口的方法来源：互联网作者：佚名时间：2014-06-12 13:57远程桌面连接服务基于端口3389，入侵者一般先扫描主机开放端口，一旦发现其开放了3 389端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大远程桌面连接服务基于端口3389，入侵者一般先扫描主机开放端口，一旦发现其开放了33 89端口，就会进行下一步的入侵，所以我们只需要修改该务默认端口就可以避开大多数入侵者的耳目。

修改windows 2012/win8、win7远程桌面连接默认端口一般需要修改四个地方，见下文标注***的地方，详细介绍如下：步骤：打开“开始→运行”，输入“regedit”，打开注册表，进入以下路径：[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp]，看见PortNamber值了吗?其默认值是3389，修改成所希望的端口即可，例如80 80，注意使用十进制。

见下图：再打开[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/WinS tations/RDP-Tcp]，将PortNumber的值(默认是3389)修改成端口8080，注意使用十进制。

网上很多教程到此就结束了。

的确，如果是XP或2003系统，这样客户端就可以通过80 80端口进行远程桌面连接。

但是，，在Vista和Win 7下，光修改以上两处的端口为8080，客户端是无法进行远程桌面连接的。

究其原因，原来Vista和Win 7加强了自带防火墙的功能。

下面是一张已经将远程桌面的本地端口修改为8080后的截图，原本默认本地端口为3389：从入站规则里的防火墙策略里，如果不手动修改防火墙策略的端口为8080，是不能发现有任何一条防火墙策略的本地端口为8080的。