رمز سرور ویندوز منقضی شده و ریموت وصل نمی‌شود؛ چطور امن وارد شویم؟

رمز سرور ویندوزی شما منقضی شده و Remote Desktop پیش از نشان‌دادن صفحه ورود، اجازه اتصال نمی‌دهد. در بعضی پیکربندی‌ها، احراز هویت اولیه یا NLA نمی‌گذارد نشست جدید با رمز منقضی‌شده باز شود تا داخل آن رمز را عوض کنید. این تنها علت خطای ورود نیست؛ رمز اشتباه، قفل حساب یا اختلال ارتباط با دامنه سازمان نیز می‌تواند پیام مشابهی بدهد.

اگر هنوز یک نشست معتبر باز دارید، معمولاً بهترین نقطه شروع همان نشست است. اگر ندارید، از کنسول مجاز یا مدیر حساب کمک بگیرید. خاموش‌کردن NLA برای آسان‌شدن ورود را به‌عنوان اولین راه انتخاب نکنید.

نام سرور، نام کاربری و متن پیام را یادداشت کنید. حساب ممکن است محلیِ خود سرور باشد، مثل SERVER\user، یا حساب دامنه سازمان، مثل DOMAIN\user. این دو محل مدیریت متفاوت دارند. از ارسال رمز یا تصویر کامل صفحه ورود برای دیگران خودداری کنید.

اگر پیام می‌گوید حساب به دلیل تلاش‌های ناموفق قفل شده، تکرار حدسی رمز می‌تواند زمان قفل را طولانی‌تر کند. اگر پیام فقط می‌گوید سرور در دسترس نیست، ابتدا ارتباط و روشن‌بودن سرور را بررسی کنید؛ تغییر رمز به‌تنهایی مشکل شبکه را برطرف نمی‌کند.

مایکروسافت توضیح می‌دهد در برخی سناریوهای RDS با NLA، رمز منقضی‌شده پیش از ایجاد نشست باید از مسیر دیگری تغییر کند. این محدودیت و روش مناسب به نوع حساب و نسخه بستگی دارد؛ مستند رسمی مایکروسافت را برای جزئیات همان محیط ببینید.

داخل همان نشست Remote Desktop، فایل‌های باز را ذخیره کنید. برای بازکردن صفحه امنیت ویندوز در نشست دوردست، معمولاً Ctrl+Alt+End را بزنید و گزینه Change a password را انتخاب کنید. رمز فعلی و رمز جدید را طبق سیاست سازمان وارد کنید. در برخی کلاینت‌ها، از منوی برنامه اتصال باید فرمان امنیتی را به نشست ارسال کنید.

اگر تغییر موفق شد، نتیجه را ابتدا در همان محیط ببینید. سپس با نگه‌داشتن مسیر دسترسی مجاز و بدون بستن کار دیگران، یک اتصال تازه با رمز جدید آزمایش کنید. اگر برنامه یا سرویس دیگری از همان حساب استفاده می‌کند، با مدیر بررسی کنید آیا نیاز به به‌روزرسانی اعتبارنامه آن دارد؛ اطلاعات را در متن عمومی ثبت نکنید.

اگر نشست قبلی قطع‌شده است، وصل‌شدن دوباره ممکن است به دلیل انقضای رمز همچنان ناممکن باشد. در این حالت مرحله کنسول را دنبال کنید.

از پنل ارائه‌دهنده سرور، قابلیت Console یا کنسول صفحه ویندوز را، اگر برای سرویس شما فراهم است، باز کنید. این مسیر با یک اتصال RDP تازه فرق دارد. فقط به سرور متعلق به خود یا سروری که مجوز مدیریت آن را دارید وارد شوید. روش ارسال کلیدهای امنیتی و نمایش صفحه ورود با پنل‌های مختلف فرق می‌کند؛ از کنترل‌های خود پنل استفاده کنید.

اگر حساب محلی و رمز فعلی را دارید و صفحه ویندوز اجازه تغییر رمز منقضی‌شده را می‌دهد، روند روی صفحه را کامل کنید. اگر حساب دامنه‌ای است، ممکن است سرور برای تأیید به کنترل‌کننده دامنه دسترسی نیاز داشته باشد و تغییر رمز باید از روش مورد تأیید سازمان انجام شود. کنسول جادویی برای دورزدن سیاست‌های حساب نیست.

اگر کنسول ندارید یا رمز فعلی پذیرفته نمی‌شود، از مدیر مجاز حساب بخواهید هویت شما را با روش امن تأیید و وضعیت رمز و قفل را بررسی کند. در بعضی محیط‌های سازمانی امکان تغییر رمز از RD Web Access وجود دارد، اما فقط زمانی که مدیر آن را فعال کرده باشد؛ راهنمای مایکروسافت این شرط را توضیح می‌دهد.

مدیر باید ابتدا مشخص کند حساب محلی است یا دامنه‌ای، آیا فقط رمز منقضی شده یا حساب قفل یا غیرفعال هم شده است، و کدام سرویس‌ها به آن حساب وابسته‌اند. بازنشانی رمز دیگران بدون هماهنگی ممکن است سرویس یا کار زمان‌بندی‌شده را از کار بیندازد. رمز جدید باید از مسیر امن و مطابق سیاست سازمان به صاحب حساب برسد؛ آن را در تیکت عمومی یا گفت‌وگوی گروهی نفرستید.

اگر مدیر برای حساب محلی یا دامنه رمز را بازنشانی می‌کند، باید اثر احتمالی آن بر داده‌ها و اعتبارنامه‌های محافظت‌شده ویندوز و سرویس‌های وابسته را در نظر بگیرد. تغییر رمز با دانستن رمز قبلی با بازنشانی مدیریتی یکسان نیست. از دستورها و ابزارهای ناشناس بازیابی رمز که اعتبار یا منشأ آن‌ها روشن نیست استفاده نکنید.

صفحه‌کلید و زبان ورودی، نام دقیق کاربر و دامنه، تاریخ و ساعت تقریبی سرور و پیام خطا را بررسی کنید. اگر حساب قفل است، مدیر باید علت و سیاست بازشدن را مشخص کند. اگر حساب دامنه‌ای است و ارتباط سرور با کنترل‌کننده دامنه قطع شده، مدیر شبکه باید همان مسیر را بررسی کند. رمز را بارها حدس نزنید.

خاموش‌کردن NLA، بازکردن RDP برای همه اینترنت یا تغییر رجیستری بدون شناخت مشکل می‌تواند امنیت را کاهش دهد. اگر مدیر سازمان برای رفع یک اشکال خاص به تغییر موقت نیاز دارد، باید ریسک، محدودسازی دسترسی و بازگرداندن تنظیم را جداگانه مدیریت کند.

یک اتصال تازه به سرور درست با حساب مجاز و رمز جدید برقرار کنید و مطمئن شوید کاربر وارد نشست خود شده است. سپس وضعیت سرویس‌های وابسته و کارهای زمان‌بندی‌شده مرتبط با آن حساب را از نظر خطای ورود بررسی کنید. اگر مشکل به پر بودن نشست‌ها مربوط بود، راهنمای محدودیت نشست ریموت را ببینید. در سرور مجازی ایران، روش دسترسی کنسول و مسئولیت مدیریت رمز به امکانات همان سرویس بستگی دارد.