KeePass で生成されたパスワードを使用して Windows パスワードを設定したいのですが、コントロール パネルからパスワードを変更できません。Windows パスワードを変更するには、Ctrl+Alt+Delete > パスワードの変更に移動する必要があります。ただし、この画面ではコピーと貼り付けができないために、生成された複雑なパスワードを入力するのがかなり困難です。
シェルでもコマンドを試しましたがnet user、ユーザー プロファイルが表示されません。
現時点での唯一の解決策は、パスワードを生成し、それを紙に書き留めて、Ctrl + Alt + Delete > パスワード変更画面に手書き入力することです。
これを行うよりエレガントな方法はありますか?
答え1
ドメイン環境では、ドメイン ツールを使用してドメイン アカウントを変更する必要があります。https://serverfault.com/a/642180/76309
ドメイン アカウントはすべてドメイン コントローラー (DC) 上でのみ「ローカル」であるため、 を使用するには DC 上にいる必要がありますNET USER。
DC 上にいないので、何か他のものを使用する必要がありますが、おそらく問題が発生するでしょう。
dsquery user -samid *username* | dsmod user -pwd *new_password*
-または-
net user *username* *new_password* /domain
問題は、これらのコマンドの両方でコンソールを管理者 (おそらくドメイン管理者) として実行する必要があり、アカウントにこれらの権限がある可能性は低いことです。
もう 1 つの方法は、技術者の 1 人に、そのコンピュータで KeePass データベースを開いて、そのコンピュータの AD ユーザーとコンピュータ コンソールを使用してパスワードを貼り付けることを許可してもらうことです。個人的には、自分のユーザーに対してこの操作を行うかどうかはわかりません。率直に言って、安全なパスワードを取得するには、もっと良い、簡単な方法があるからです。
より良い方法: パスフレーズを使用します。
企業に奇妙な設定がない限り、パスワードには長い間スペースを入れることができました。つまり、文章は有効なパスワード オプションです。文章は覚えやすく、非常に簡単に非常に安全にできます。大文字と小文字を適切に使い、句読点を少しだけ使用すれば、最も奇妙なセキュリティ設定以外はすべて満たすことができます。しかも、覚えやすく入力も簡単です。
答え2
非常に遅い回答ですが、これを行う方法を見つけたので、将来のユーザーのためにこれを追加します。keepassのWebサイトには、入力のみを行うカスタムツールバーボタンを追加する手順があります。あなたのパスワード(注: そのリンクの段落の下部に、keepass にボタンを自動的に作成する XML ファイルが提供されています)。
このボタンを使用すると、セキュリティ ダイアログで古いパスワードを自動入力し、keepass でそれを変更して、新しいパスワードを自動入力できます。 1 つの注意: keepass に切り替えてボタンをクリックするときに、セキュリティ ダイアログが最後にフォーカスされるウィンドウになっていることを確認してください。 リモート デスクトップ接続マネージャーを使用しているときに、何らかの理由でリモート デスクトップ ウィンドウ自体のフォーカスが奪われることがあり、問題が発生しました。
また、keepass Web サイトのリンクに依存しないように、ツールバー ボタンを作成する手順をここに貼り付けます。
たとえば、以前使用した Web ページのロックを解除する場合など、パスワードを入力するだけで済むこともあります。このトリガーは、現在選択されている KeePass エントリのパスワードを自動入力するためのツールバー ボタンを提供します。
パスワードの自動入力ボタン。
- KeePass を開き、「ツール」→「トリガー...」に移動します。
- トリガーを追加します。
- 「パスワードのみを自動入力するツールバー ボタン」など、意味のある名前を付けます。
- 「有効」および「最初はオン」のボックスにチェックを入れます。
- 「イベント」タブに移動してイベントを追加します。
- 「アプリケーションが開始し、準備完了」を選択します。比較やフィルターは使用しないでください。
- 「アクション」タブに移動してアクションを追加します。
- 「カスタム ツールバー ボタンの追加」を選択します。
- パスワードに ID (例: 'AutoTypePwOnly') と名前 (例: 'Pass') を付けます。ボタンが長くなりすぎないようにします。
- 説明を「パスワードの自動入力のみ」などのわかりやすい内容に設定します。ボタンの上にマウスを置いたときに表示されます。
- 別のトリガーを追加します。
- 「パスワードのみを自動入力するアクション」など、意味のある名前を付けます。
- 「有効」および「最初はオン」のボックスにチェックを入れます。
- 「イベント」タブに移動してアクションを追加します。
- 「カスタム ツールバー ボタンがクリックされました」を選択します。
- 上記の手順 9 と同じ ID を指定します。
- 「アクション」タブに移動してアクションを追加します。
- 「選択したエントリで自動入力を実行する」を選択します。
- 「シーケンス」を「{PASSWORD}」に設定します
パスワードのみを入力するには、アプリケーション/ブラウザでパスワード フィールドを選択し、KeePass に切り替えて必要なエントリを強調表示し、「Pass」ボタンを押します。KeePass がバックグラウンドにドロップし、パスワードを入力します。