Comment mettre à jour le mot de passe d’un utilisateur pendant une session RDP

Ah, changer de mot de passe sous Windows, surtout via RDP… c’est rarement aussi simple qu’on le voudrait. Si vous avez déjà essayé d’appuyer CTRL+ALT+DELsur les touches de votre clavier et que vous vous êtes retrouvé face à une invite de connexion locale au lieu de la fenêtre de sécurité distante, rassurez-vous, vous n’êtes pas seul. Windows a parfois des ratés. C’est particulièrement agaçant si vous êtes en pleine session et que vous devez changer votre mot de passe en urgence, mais que la combinaison de touches ne fonctionne pas. Heureusement, il existe quelques solutions de contournement qui peuvent vous dépanner sans avoir à tout redémarrer.

Comment changer votre mot de passe RDP lorsque CTRL+ALT+DELcela ne fonctionne pas

Utilisez CTRL + ALT + FIN dans la session de bureau à distance

Tout d’abord, voici probablement la solution la plus simple si elle fonctionne, et elle fonctionne généralement. La combinaison de touches CTRL + ALT + FINCTRL + ALT + DEL est spécialement conçue pour le protocole RDP. Elle fonctionne comme une session distante, mais elle « sait » que vous êtes dans une session à distance. Cela ouvre la boîte de dialogue Sécurité Windows directement dans la fenêtre RDP, vous permettant de sélectionner « Modifier le mot de passe ».

• Cliquez à l’intérieur de la fenêtre de session RDP pour qu’elle soit sélectionnée.
• Presse CTRL + ALT + END.
• Vous devriez alors voir apparaître l’écran de sécurité, où vous pourrez voir l’option permettant de modifier votre mot de passe.
• Saisissez votre ancien mot de passe, puis le nouveau deux fois comme d’habitude, conformément aux politiques de mots de passe de votre domaine.

Étrangement, si vous utilisez une chaîne à plusieurs serveurs (par exemple, en passant par plusieurs serveurs RDP), ce raccourci risque de ne pas fonctionner. Windows intercepte les frappes de touches trop tôt, et la connexion n’atteint jamais la session distante.

Méthode 2 : Utiliser le clavier virtuel pour envoyerCTRL + ALT + DEL

C’est plus compliqué, mais ça fonctionne si vous êtes dans des sessions RDP imbriquées. Vous avez probablement remarqué que lorsque vous êtes connecté à plusieurs hôtes RDP enchaînés, le raccourci CTRL + ALT + FIN ne fonctionne pas. Pas de panique, le clavier virtuel intégré de Microsoft (osk.exe) peut vous sauver la mise.

1. Ouvrez le clavier virtuel dans la dernière session RDP (appuyez sur Démarrer, puis tapez osk.exeet appuyez sur Entrée).
2. Cliquez à l’intérieur de la fenêtre RDP imbriquée pour vérifier qu’elle est active.
3. Sur votre clavier local, appuyez sur CTRL+ ALT— vous devriez également voir ceci à l’écran.
4. CTRLTout en maintenant la touche + enfoncée ALT, cliquez sur la touche Suppr du clavier virtuel.

Et voilà, vous avez accédé à l’équivalent d’ CTRL + ALT + DELune session RDP profondément imbriquée. La fenêtre de sécurité Windows devrait alors s’afficher pour vous permettre de modifier votre mot de passe.Étrange, mais ça fonctionne sur certaines configurations. Rien n’est garanti, mais ça vaut le coup d’essayer.

Méthode 3 : Scripter le processus — en utilisant VBScript ou PowerShell

Parfois, la méthode traditionnelle est la plus simple. Il existe des scripts permettant d’ouvrir directement la boîte de dialogue de changement de mot de passe. Par exemple, un petit script VBScript — un programme exécutable en double-cliquant dessus ou via un fichier batch — peut afficher la fenêtre de changement de mot de passe sans problème.

set objShell = CreateObject("shell.application") objshell. WindowsSecurity 

Enregistrez ce fichier sous le nom WindowsSecurity.vbs sur votre bureau, puis double-cliquez dessus chaque fois que vous devez modifier votre mot de passe. Vous pouvez également l’exécuter depuis PowerShell pour une automatisation plus poussée.

(New-Object -COM Shell. Application).WindowsSecurity() 

Si vous créez un raccourci pour exécuter cette commande, c’est encore plus simple : il vous suffit de cliquer et de saisir vos mots de passe comme un pro. Notez que vous devrez peut-être exécuter PowerShell en tant qu’administrateur en cas de problème d’autorisation.

Méthode 4 : Modification du mot de passe via l’accès Web (RDWeb)

Si votre environnement utilise l’accès Web au Bureau à distance (RDWeb), il existe généralement une méthode intégrée pour mettre à jour les mots de passe expirés directement depuis un navigateur. En général, vous vous rendez à une adresse comme celle-ci :

https://[RDWEB-HostName]/RDWeb/Pages/en-US/password.aspx

Avant cela, vous devrez activer la fonctionnalité de changement de mot de passe sur le serveur RDWeb lui-même. Cela implique de modifier les paramètres IIS :

• Ouvrez le Gestionnaire IIS (tapez inetmgr.exedans la boîte de dialogue Exécuter).
• Accédez à Sites —> Site Web par défaut —> RDWeb —> Pages.
• Cliquez sur Paramètres de l’application dans le panneau de droite.
• Trouvez PasswordChangeEnabled et définissez sa valeur sur true.
• Redémarrez IIS avec :

iisreset

Désormais, les utilisateurs peuvent modifier leur mot de passe via le portail web, ce qui leur évite d’avoir à passer par l’interface graphique ou la ligne de commande.

Méthode 5 : Lorsque CredSSP/NLA bloque les modifications de mot de passe sur RDP

C’est un peu plus complexe. Si votre environnement utilise l’authentification au niveau du réseau (NLA) avec CredSSP et que le mot de passe de l’utilisateur a expiré ou doit être modifié lors de la prochaine connexion, le client RDP vous empêchera de vous connecter, et encore moins de modifier le mot de passe.

Dans ce cas, vous recevez un message comme celui-ci :

Remote Desktop Connection You must change your password before logging on the first time. Please update your password or contact your system administrator or technical support.

Cela signifie que vous ne pouvez pas le modifier directement. La solution consiste à le faire via le portail web (voir ci-dessus) ou à contacter l’assistance de votre administrateur de domaine pour réinitialiser ou prolonger la durée de validité de votre mot de passe. N’oubliez pas d’avertir les utilisateurs avant l’expiration de leur mot de passe, sinon ils risquent de se retrouver bloqués et de se plaindre.

J’espère que cela permettra d’éviter le casse-tête des mots de passe modifiés en RDP. C’est un peu fastidieux, mais ces astuces fonctionnent sur certaines configurations ; attention, le résultat peut varier, surtout avec les configurations d’entreprise personnalisées. En tout cas, j’espère que cela vous épargnera quelques frustrations.

Résumé

• Utilisez CTRL + ALT + FIN en RDP pour un accès rapide.
• Essayez le clavier virtuel si l’imbrication des instances RDP complique les choses.
• Les scripts peuvent automatiser les demandes de mot de passe — VBScript ou PowerShell fonctionnent.
• L’accès Web via RDWeb peut être activé pour une gestion des mots de passe simplifiée.
• NLA/CredSSP peut bloquer les modifications directes ; prévoyez à l’avance ou utilisez le portail web.

Conclure

Franchement, changer de mot de passe à distance peut parfois être un vrai calvaire — c’est Windows, quoi. Espérons qu’une de ces méthodes permette enfin de mettre à jour son mot de passe sans redémarrer complètement l’ordinateur ni contacter le support. Au moins, c’est bon à savoir qu’il existe d’autres solutions que le raccourci Ctrl+Alt+Suppr, qui, il faut bien l’avouer, n’est pas toujours suffisant. Bonne chance !