विंडोज सर्वर पर रिमोट डेस्कटॉप वेब एक्सेस के माध्यम से समाप्त पासवर्ड कैसे बदलें?

इस लेख में, हम दिखाएंगे कि आपके रिमोट उपयोगकर्ता RD वेब एक्सेस भूमिका वाले रिमोट डेस्कटॉप सर्विसेज (RDS) सर्वर पर एक विशेष वेब फॉर्म का उपयोग करके अपने समाप्त पासवर्ड कैसे बदल सकते हैं। विंडोज सर्वर 2022/2019/2016/2012 R2 पर।

रिमोट डेस्कटॉप सत्र से समाप्त पासवर्ड नहीं बदल सकते

विंडोज सर्वर 2012 R2 और नए में, रिमोट डेस्कटॉप कनेक्शन के लिए डिफ़ॉल्ट रूप से NLA (नेटवर्क लेवल ऑथेंटिकेशन) सक्षम है। NLA उन उपयोगकर्ताओं को RDP/RDS होस्ट्स से कनेक्ट करने से रोकता है जिनके पासवर्ड समाप्त हो चुके हैं या जिनके useraccountcontrol उपयोगकर्ता विशेषता में "उपयोगकर्ता को पहले लॉगऑन पर पासवर्ड बदलना होगा" विकल्प सक्षम है। आप NLA को अक्षम कर सकते हैं (ref1, ref2), लेकिन यह सुरक्षा के दृष्टिकोण से अच्छा नहीं है। जब आप समाप्त पासवर्ड वाले उपयोगकर्ता खाते के तहत RDSH सर्वर (रिमोट डेस्कटॉप सेशन होस्ट) से कनेक्ट करने का प्रयास करते हैं, तो निम्न त्रुटि संदेश दिखाई देता है:

एक प्रमाणीकरण त्रुटि हुई है। स्थानीय सुरक्षा प्राधिकरण से संपर्क नहीं किया जा सकता। रिमोट कंप्यूटर: lonSrvRDS1। यह समाप्त पासवर्ड के कारण हो सकता है। यदि आपका पासवर्ड समाप्त हो गया है तो कृपया इसे अपडेट करें।

NLA का उपयोग करते समय, रिमोट RDP उपयोगकर्ता अपने समाप्त पासवर्ड को नहीं बदल सकते यदि उनके पास RDS इन्फ्रास्ट्रक्चर के अलावा कॉर्पोरेट नेटवर्क तक पहुंचने का कोई अन्य तरीका नहीं है। निश्चित रूप से, आप अपने उपयोगकर्ताओं से RDP सत्र में सीधे अपने पासवर्ड को पहले से बदलने के लिए कह सकते हैं, या RDS होस्ट्स पर GPO विकल्प इंटरैक्टिव लॉगऑन: समाप्ति से पहले पासवर्ड बदलने के लिए उपयोगकर्ता को संकेत दें को सक्षम करके (कंप्यूटर कॉन्फ़िगरेशन -> विंडोज सेटिंग्स -> स्थानीय नीतियां -> सुरक्षा विकल्प), लेकिन उपयोगकर्ताओं की सामान्य भूलने की बीमारी के कारण यह हमेशा काम नहीं करता।

विंडोज 2012 R2 और नए में, रिमोट उपयोगकर्ता रिमोट डेस्कटॉप वेब एक्सेस भूमिका वाले सर्वर पर विशेष वेब पेज के माध्यम से अपने पासवर्ड (वर्तमान पासवर्ड या समाप्त पासवर्ड) को मैन्युअल रूप से रीसेट कर सकते हैं। पासवर्ड बदलने के लिए, उपयोगकर्ता को RDS-WebAccess साइन-इन वेब-पेज के माध्यम से प्रमाणित होना होगा और विशेष aspx फॉर्म का उपयोग करके पासवर्ड बदलना होगा।

RDWeb एक्सेस होस्ट पर रिमोट उपयोगकर्ता को समाप्त पासवर्ड रीसेट करने की अनुमति कैसे दें?

रिमोट पासवर्ड बदलने का विकल्प रिमोट डेस्कटॉप वेब एक्सेस (RD वेब एक्सेस) भूमिका वाले सर्वर पर उपलब्ध है, लेकिन यह सुविधा डिफ़ॉल्ट रूप से अक्षम है।

यदि आपके पास RDS सर्वर फार्म तैनात है, तो आप RD कनेक्शन ब्रोकर होस्ट पर तैनाती कॉन्फ़िगरेशन से कनेक्ट करके RDS-WEB-Access भूमिका वाले सर्वर को ढूंढ सकते हैं:

Get-RDServer -ConnectionBroker rdcb1.woshub.com| where {$_.roles -eq "RDS-WEB-ACCESS"}

पासवर्ड बदलने के लिए, C:\Windows\Web\RDWeb\Pages\en-US में स्थित password.aspx फ़ाइल में स्क्रिप्ट का उपयोग करें।

यदि आप विंडोज सर्वर के स्थानीयकृत संस्करण का उपयोग कर रहे हैं (भाषा पैक के बिना), तो password.aspx फ़ाइल का पथ अलग होगा और इस तरह दिखेगा:

• C:\Windows\Web\RDWeb\Pages\fr-FR – विंडोज सर्वर के फ्रेंच संस्करण के लिए
• C:\Windows\Web\RDWeb\Pages\de-DE – जर्मन संस्करण के लिए।

पासवर्ड बदलने के विकल्प को सक्षम करने के लिए, आपको RD वेब एक्सेस भूमिका के साथ कॉन्फ़िगर किए गए सर्वर पर IIS मैनेजर कंसोल (inetmgr) चलाना होगा। [सर्वर नाम] -> साइट्स -> डिफ़ॉल्ट वेब साइट -> RDWeb -> Pages पर जाएं और एप्लिकेशन सेटिंग्स अनुभाग खोलें।

दाएं फलक में, PasswordChangeEnabled पैरामीटर ढूंढें और इसका मान true पर बदलें।

또한, आप IIS कॉन्फ़िगरेशन फ़ाइल C:\Windows\Web\RDWeb\Pages\Web.config में PasswordChangeEnabled पैरामीटर को True पर सेट कर सकते हैं।

PasswordChangeEnabled पैरामीटर एक्टिव डायरेक्टरी उपयोगकर्ताओं को RD वेब एक्सेस पोर्टल के माध्यम से अपना समाप्त पासवर्ड बदलने की अनुमति देता है। यह विकल्प वर्कग्रुप वातावरण में (डोमेन के बिना) RDS होस्ट्स पर स्थानीय उपयोगकर्ताओं के पासवर्ड बदलने की अनुमति नहीं देता।

कंसोल से या कमांड का उपयोग करके IIS वेब-सर्वर को पुनरारंभ करें:

iisreset

पासवर्ड बदलने वाले पेज की उपलब्धता जांचने के लिए, निम्न वेब पेज पर जाएं:

https://lonSrvRDS1/RDWeb/Pages/en-US/password.aspx

RD वेब एक्सेस में एक वैध SSL सर्टिफिकेट इंस्टॉल होना चाहिए। आप IIS में मुफ्त लेट्स एनक्रिप्ट सर्टिफिकेट का उपयोग कर सकते हैं।

उपयोगकर्ता नाम, पुराना पासवर्ड, और नया पासवर्ड दो बार दर्ज करें।

उपयोगकर्ता का पासवर्ड सफलतापूर्वक बदलने के बाद, निम्न संदेश दिखाई देना चाहिए:

आपका पासवर्ड सफलतापूर्वक बदल दिया गया है।

OK पर क्लिक करें और उपयोगकर्ता को RD वेब लॉगिन पेज पर रीडायरेक्ट किया जाएगा। यदि उपयोगकर्ता का पासवर्ड डोमेन की पासवर्ड नीति से मेल नहीं खाता, तो एक चेतावनी संदेश दिखाई देगा:

आपका नया पासवर्ड आपके डोमेन की लंबाई, जटिलता, या इतिहास आवश्यकताओं को पूरा नहीं करता। एक अलग नया पासवर्ड चुनने का प्रयास करें।

आप RD वेब एक्सेस सर्वर पर इस पासवर्ड बदलने के तरीके का उपयोग केवल तभी कर सकते हैं जब RDWA सर्वर पर IIS पर फॉर्म्स ऑथेंटिकेशन सक्षम हो। यदि विंडोज ऑथेंटिकेशन विधि का उपयोग किया जाता है, तो आप RD वेब फॉर्म के माध्यम से पासवर्ड नहीं बदल पाएंगे।

आप IIS मैनेजर कंसोल में समर्थित प्रमाणीकरण प्रकारों को सूचीबद्ध और बदल सकते हैं। साइट्स -> डिफ़ॉल्ट वेब साइट्स -> RDWeb -> Pages का चयन करें, दाएं फलक में, फॉर्म्स ऑथेंटिकेशन चुनें।

अब, जब समाप्त पासवर्ड के साथ RD वेब एक्सेस सर्वर से कनेक्ट करने का प्रयास किया जाता है, तो उपयोगकर्ता को password.aspx वेब-पेज पर रीडायरेक्ट किया जाएगा और उसे अपना पासवर्ड बदलने की पेशकश की जाएगी।

RD वेब एक्सेस लॉगिन फॉर्म में पासवर्ड बदलने का लिंक जोड़ना

आप रिमोट डेस्कटॉप वेब एक्सेस साइन-इन फॉर्म में सीधे पासवर्ड बदलने के फॉर्म का लिंक जोड़ सकते हैं। यह उपयोगकर्ताओं को अपने पासवर्ड को किसी भी समय बदलने की अनुमति देगा, बिना इसके समाप्त होने का इंतजार किए।

RDWeb साइन-इन पेज में password.aspx फ़ाइल का लिंक डालें (संपादन से पहले password.aspx फ़ाइल की बैकअप कॉपी बनाएं)।

1. RDWeb सर्वर पर, फ़ाइल C:\Windows\Web\RDWeb\Pages\en-US\login.aspx को किसी भी टेक्स्ट एडिटर में ढूंढें और खोलें (मैं नोटपैड++ पसंद करता हूं);
2. लाइन 429 पर जाएं (विंडोज सर्वर 2022 में, यह निम्न HTML ब्लॉक के बाद स्थित है <tr id="trPasswordExpiredNoChange" <%=strErrorMessageRowStyle%> > … </tr> ) और निम्न कोड पेस्ट करें:
3. <!-- Begin: Add Change Password Link -->
<tr>
<td align="right"> <a href="password.aspx" title="Change AD User Password">Click here </a>to change your password.
</td>
</tr>
<!-- End: Add Change Password Link -->
4. login.aspx फ़ाइल में परिवर्तन सहेजें, IIS वेबसाइट को पुनरारंभ करें, और सुनिश्चित करें कि RD वेब सर्वर के साइन-इन पेज पर पासवर्ड बदलने वाले पेज का लिंक दिखाई देता है।

रिमोट उपयोगकर्ता अब आपके RDS सर्वर पर एडमिनिस्ट्रेटर हस्तक्षेप के बिना समाप्त पासवर्ड बदल सकते हैं। ध्यान दें कि यदि आप अपने स्थानीय कंप्यूटर पर लॉगऑन करने के लिए डोमेन कैश्ड क्रेडेंशियल्स का उपयोग करते हैं, तो RDWebAccess के माध्यम से अपना एक्टिव डायरेक्टरी पासवर्ड बदलने के बाद वे अपडेट नहीं होंगे।