Решение проблем проверки подлинности

Наиболее распространенная проблема проверки подлинности — забытый пароль. Существует два способа ее решения: диск восстановления пароля (password reset disk) и изменение пароля учетной записи. Преимущество дисков восстановления пароля (которые могут быть и USB-накопителями) состоит в том, что они позволяют восстановить забытый пароль, не теряя зашифрованные данные. Недостаток диска восстановления пароля в том, что вы должны создать его до утери пароля. Кроме того, любой человек может воспользоваться диском для получения доступа к компьютеру.

Диск восстановления пароля (дискета или USB-накопитель) создается при помощи команды Создание дискеты сброса пароля (Create A Password Reset Disk) консоли Учетные записи пользователей (User Accounts Control Panel). Эта команда запускает Мастер забытых паролей (Forgotten Password Wizard). В этом мастере вы сначала выбираете съемное устройство для сохранения данных, а затем вводите текущий пароль. Команда для запуска Мастера сброса пароля (Password Reset Wizard) появляется после ввода неверного пароля на экране входа в систему Windows 7. Пользователь уточняет расположение диска восстановления пароля (дискета или USB-накопитель) и вводит новый пароль, по-прежнему имея доступ ко всем шифрованным данным.

Если пользователь забыл пароль и вовремя не озаботился созданием диска восстановления пароля, его пароль необходимо будет изменить. Это делается в узле Пользователи (Users) консоли Управление компьютером (Computer Management) или в консоли Учетные записи пользователей (User Accounts). Изменять пароли других пользователей могут только члены локальной группы администраторов. После изменения пароля пользователь утрачивает доступ к данным, зашифрованным EFS, персональным сертификатам и паролям, сохраненным в хранилище Windows. Если пользователь создал резервные копии этих паролей и сертификатов, некоторые элементы можно восстановить, восстановив хранилище Windows. Если пользователь создал резервную копию ключа EFS, он сможет получить доступ к зашифрованным файлам, восстановив этот ключ. Администраторы также могут восстановить файлы, зашифрованные EFS, если на компьютере настроен агент восстановления EFS.

Если вы настроили политики блокирования учетной записи, учетная запись пользователя блокируется, если он введет неверный пароль количество раз, заданное в политике. Чтобы разблокировать учетную запись, откройте окно ее свойств и сбросьте флажок Заблокировать учетную запись (Account Is Locked Out). Разблокировать учетные записи могут только члены локальной группы администраторов. Разблокирование учетной записи не изменяет ее пароль и не влияет на сохраненные учетные данные или сертификаты EFS. Пользователю, учетная запись которого была разблокирована, по-прежнему необходимо вспомнить пароль, чтобы он смог войти в компьютер Windows 7.

Дата добавления: 2015-08-17