Zdalny komputer wymaga zmiany hasła

Zdalny komputer wymagający zmiany hasła wskazuje na politykę wygasania haseł aktywną na koncie docelowego serwera.

Co oznacza komunikat o konieczności zmiany hasła

Komunikat „Zdalny komputer wymaga zmiany hasła” zwykle oznacza, że konto używane do logowania ma ustawioną konieczność zmiany hasła przed uzyskaniem dostępu. Informacja ta nie opisuje awarii samego laptopa ani komputera, z którego nawiązywane jest połączenie. Jest wynikiem stanu konta znajdującego się na komputerze docelowym albo w domenie, która obsługuje uwierzytelnianie tego konta. Najczęściej hasło osiągnęło maksymalny okres ważności określony w zasadach systemu Windows lub administrator zaznaczył opcję wymuszającą zmianę hasła przy następnym logowaniu.

W środowisku domenowym o wygaśnięciu hasła decyduje zwykle polityka haseł obowiązująca dla kont domenowych. W przypadku konta lokalnego zasady mogą być zapisane bezpośrednio na komputerze docelowym. Samo poprawne wpisanie dotychczasowego hasła nie usuwa tego stanu, ponieważ system rozpoznaje konto jako wymagające dodatkowej operacji. Logowanie zdalne może zostać zatrzymane jeszcze przed uruchomieniem pulpitu, jeżeli używany mechanizm uwierzytelniania nie przeprowadzi zmiany hasła w ramach bieżącej sesji.

Różnica między wygasłym hasłem a błędnymi danymi logowania

Wygaśnięcie hasła nie jest tym samym co jego błędne wpisanie, zablokowanie konta albo brak uprawnień do korzystania ze zdalnego pulpitu. Przy błędnym haśle system odrzuca podane dane uwierzytelniające, natomiast przy wymuszonej zmianie rozpoznaje konto, lecz wymaga ustawienia nowego hasła. Jeżeli po zmianie hasła pojawia się komunikat o blokadzie konta, niedostępności usługi lub braku uprawnienia do logowania przez usługi pulpitu zdalnego, mogą występować dodatkowe, niezależne przyczyny.

Znaczenie ma także rodzaj konta wpisanego w oknie logowania. Konto lokalne komputera docelowego i konto domenowe mogą mieć podobną nazwę, ale są odrębnymi tożsamościami. W systemach Windows konto lokalne można rozpoznać po formacie NAZWA-KOMPUTERA\użytkownik, a konto domenowe po formacie DOMENA\użytkownik lub adresie UPN, na przykład Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.. Wybranie niewłaściwego formatu może prowadzić do próby logowania na inne konto, którego hasło ma inny status lub które nie ma prawa dostępu do zdalnego komputera.

Jak przebiega prawidłowa zmiana hasła przy połączeniu zdalnym

Hasło należy zmienić w miejscu, w którym konto jest zarządzane. Dla konta domenowego operacja musi zostać obsłużona przez kontroler domeny, a dla konta lokalnego przez system komputera docelowego. W standardowej sesji pulpitu zdalnego system Windows udostępnia skrót Ctrl+Alt+End, odpowiadający funkcji Ctrl+Alt+Delete wewnątrz sesji RDP. Po wybraniu opcji zmiany hasła użytkownik podaje aktualne hasło oraz nowe hasło dwukrotnie. Nowe hasło musi spełniać wymagania obowiązującej polityki, takie jak minimalna długość, złożoność lub historia poprzednich haseł.

Jeżeli komunikat pojawia się przed otwarciem sesji, skrót dostępny dopiero wewnątrz pulpitu zdalnego nie pomoże. Wtedy zmianę można wykonać przez inną autoryzowaną ścieżkę, na przykład lokalnie na komputerze podłączonym do tej samej domeny, za pomocą narzędzia administracyjnego albo przez panel udostępniony przez administratora. Wymagane jest potwierdzenie, że użytkownik zmienia właściwe konto. Po zmianie hasła należy zamknąć zapisane poświadczenia w kliencie zdalnego pulpitu i wpisać nowe dane, ponieważ system może nadal wysyłać wcześniej zapamiętane hasło.

Kontrole po zmianie hasła i diagnostyka dostępu

Jeżeli nowe hasło nie działa, należy sprawdzić, czy komputer docelowy może skontaktować się z usługą uwierzytelniającą. W domenie problemem może być brak łączności z kontrolerem domeny, niedostępny tunel sieciowy, błędna konfiguracja DNS albo logowanie poza siecią, w której konto może zostać zweryfikowane. Warto również sprawdzić datę i godzinę na urządzeniach. Przy uwierzytelnianiu domenowym znaczna rozbieżność czasu może powodować odrzucenie żądania, nawet gdy hasło jest poprawne.

Diagnostyka powinna obejmować także stan konta: datę wygaśnięcia hasła, wymuszenie zmiany przy następnym logowaniu, blokadę po nieudanych próbach oraz prawo do logowania przez usługi pulpitu zdalnego. Należy rozróżnić problem z uwierzytelnianiem od problemu z samą usługą zdalnego dostępu. Jeżeli konto loguje się lokalnie, ale nie zdalnie, przyczyną może być polityka praw użytkownika, ograniczenie grupy albo zapisane poświadczenia. Przy problemach z konfiguracją konta, siecią lub systemem komputera docelowego potrzebna jest analiza ustawień i dzienników zdarzeń na urządzeniu, którego dotyczy komunikat. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów i komputerów PC, w tym diagnostyką systemu i konfiguracji sieciowej na urządzeniu użytkownika.