WindowsのRDPセッションでユーザーパスワードを変更する

RDPセッションのチェーンを介してWindowsホストのリモートデスクトップに接続している場合、CTRL + ALT+ENDを使用してユーザーパスワードを変更することはできません。最初のRDPウィンドウは、キーボードショートカットをインターセプトします。このような場合、組み込みのWindowsオンスクリーンキーボードを使用して、ユーザーのパスワードを変更できます。

1. ターゲットRDPセッションでオンスクリーンキーボードを実行します（osk.exeと入力すると簡単に実行できます） スタートメニュー）;
2. オンスクリーンキーボードが表示されます;
3. CTRL+ALTを押します 物理（ローカル）キーボード（これは画面に表示されます）で、Delをクリックします。 オンスクリーンキーボードのボタン。
4. したがって、Ctrl + Alt + Delキーの組み合わせがリモートRDPセッションに送信され、パスワードを変更できる標準のWindowsセキュリティダイアログボックスが表示されます。

新しいパスワードがそれらに適合しない場合は、以下のメッセージが表示されます：

Unable to update the password. The value provided for the new password does not meet the length, complexity, or history requirements of the domain.

パスワードの最低使用期間の場合は注意してください ドメインポリシー（またはFine-Grained Password Policies – PSO）で構成されている場合、これにより、ユーザーがGPO設定で指定されているよりも頻繁にパスワードを変更できない場合があります。
ユーザーパスワードがいつ表示されるかを確認できます。 PowerShellを使用して有効期限が切れます：

Get-ADUser -Identity jsmith -Properties msDS-UserPasswordExpiryTimeComputed | select-object @{Name="ExpirationDate";Expression= {[datetime]::FromFileTime($_."msDS-UserPasswordExpiryTimeComputed") }}

RDPセッションでパスワードを変更するためのVBS/PowerShellスクリプト

組み込みのWindowsツール（VBScript、PowerShell、またはシェルショートカット）を使用して、RDPセッションでWindowsセキュリティダイアログボックスを呼び出すことができます。

たとえば、 WindowsSecurity.vbsを作成します デスクトップに次のVBScriptコードを含むテキストファイル：

set objShell = CreateObject("shell.application")
objshell.WindowsSecurity

VBSファイルをダブルクリックすると、パスワードを変更するための標準フォームが表示されます。

このVBSファイルは、RDSホストの共有デスクトップ（%SystemDrive%\Users\Public\Desktop\）に配置できます。 ）または、GPOを使用してファイルをユーザーのデスクトップにコピーします。

同様に、PowerShellからパスワード変更ウィンドウを開くことができます。以下のコマンドを使用してください：

New-Object -COM Shell.Application).WindowsSecurity()

次のリンクを使用してWindowsファイルエクスプローラのショートカットを作成するオプションがあります：

C:\Windows\explorer.exe shell:::{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}

リモートデスクトップWebアクセス（RDWEB）を介したパスワードの変更

リモートデスクトップWebアクセスを使用してホストを介してRDPサーバーにアクセスする場合 （RDWA）の役割、RDWAログインページで期限切れのパスワードを変更できるようにすることができます（詳細はここで説明されています）。

RDPでのCredSSPNLAとパスワードの変更

ネットワークレベル認証に関連して、RDPで期限切れのユーザーパスワードを変更する重要な機能があります （NLA）および資格情報セキュリティサポートプロバイダー （CredSSP）プロトコル。デフォルトでは、NLAforRDPを使用するCredSSPはWindowsServer2012 /Windows8以降で有効になっています。 NLAは、ホストとのRDPセッションを確立する前にユーザーを認証することにより、RDPサーバーを保護します。

ユーザーパスワードの有効期限が切れているか、AD管理者がuserAccountControlオプションを有効にしている場合「ユーザーは次回のログオン時にパスワードを変更する必要があります 」（ほとんどの場合、新しいADアカウントで有効になっています）、RDPを使用してログオンすると、次のエラーが表示されます。

Remote Desktop Connection

You must change your password before logging on the first time. Please update your password or contact your system administrator or technical support.

その結果、ユーザーはRDPを使用してサーバーに接続し、パスワードを変更することはできません。

この場合、リモートユーザーがパスワードを変更できるようにするには、次のことができます。

• 上記のように、パスワード変更ページを使用してRDWAの役割を構成します。
• RDPホストでNLAを無効にし（RDP接続のセキュリティレベルが大幅に低下するため、お勧めしません!!!）、 .rdpを使用します enablecredsspsupport:i:0という行のファイル 接続用;
• 別のRDPホストを使用して、ユーザーパスワードを変更します。このホストにリモートデスクトップセッションホストの役割をインストールしたり、ローカルのリモートデスクトップユーザーグループにユーザーを追加したりする必要はありませんが、NLAを無効にする必要があります。その後、ユーザーはパスワードを変更できますが、RDPを介してサーバーにログオンすることはできません。
• ユーザーは、PowerShellを使用してリモートでパスワードを変更できます（ドメインコントローラーへのネットワークアクセスがある場合）。