防止忘記管理員密碼

在企業網絡中，由于存在不同的操作與管理需求，因此，并不是所有的Windows Server 2012 R2 主機都會加入Active Directory。在這種情況下就容易發生IT 人員忘記剛剛修改好的系統管理員帳戶密碼，如果此時還沒有第二組管理員賬戶可用，那肯定會讓人不知所措。

為了避免這種窘境的發生，我們可以事先做好預防工作，那就是創建“密碼重設磁盤”。請在Windows Server 2012 R2的登錄頁面中，點擊“創建一張密碼重設磁盤”連接。

必須注意的是，密碼重設磁盤功能雖然好用，但要記住它只能用于本地計算機賬戶而不能用于網域賬戶，也不能夠同時變更密碼又創建密碼重設磁盤。因為如果您真的這么做了，那么后續在創建密碼重設磁盤時的密碼驗證，就必須輸入尚未變更前的舊密碼才可以，這是因為此時的新密碼并未完成存儲。

接著安插一個U 盤，然后在“創建一張密碼重設磁盤”頁面中選取此U 盤后點擊“下一步”。在輸入目前帳戶的密碼之后，點擊“下一步”并通過驗證就可以完成創建。請妥善保存好此U 盤并粘貼標簽，未來隨時可能會需要使用到它。在此我們假設目前所要輸入的本地系統管理員帳戶密碼忘記了，此時就可以點擊“重設密碼”連接。

在重設密碼的第一個頁面中需要放入前面所創建的“密碼重設磁盤”，也就是我們預先準備好的U 盤，然后再點擊“下一步”，會來到新密碼設置頁面。完成新密碼的設置后，未來這個“密碼重設磁盤”仍可以繼續重復使用，因此仍需妥善保存好。

基本上只要完成上述新密碼的設置，后續您就可以使用這組新密碼來登錄此服務器了。然而有趣的是，如果您所輸入的新密碼與現行無法登錄的帳戶舊密碼相同時，將會出現錯誤信息。這意味著您可以使用剛剛輸入的這組密碼，再一次嘗試來登錄此服務器而無須重置密碼。

請注意！使用“密碼重設磁盤”雖然可以重置本地管理員帳戶的密碼，但也會造成幾項相關信息的遺失，這包括了利用此賬戶公開密鑰所加密的Email、保存在此服務器上的網際網絡密碼以及使用此帳戶所加密的文件。