Modificar la contraseña en Windows con Escritorio Remoto anidado (RDP)

A veces seguir las mejores prácticas en seguridad no resulta «práctico», pero aún así debemos seguir las políticas de seguridad para mantener unos estándares elevados. Es algo especialmente cierto cuando hablamos de contraseñas y sobre todo en entornos corporativos, donde podemos encontrar períodos de rotación de 1, 3 o 6 meses, tras los cuales se nos pedirá renovar la contraseña.

Dato: por defecto, la renovación de contraseñas en Windows Server se establece cada 3 meses y requiere la rotación de 24. Esto es, tendremos que cambiar la credencial 24 veces antes de poder repetir la primera contraseña usada.

Cuando nos conectamos por RDP a un servidor podemos utilizar la clásica combinación de teclas CONTROL + ALT + SUPRIMIR para acceder a la pantalla de cambio de contraseña, pero esto no funcionará con RDP recursivos, pues se abrirá siempre la ventana correspondiente al escritorio remoto principal.

Cambiar contraseña en una sesión de Escritorio Remoto de Windows Server

Así que ¿cómo cambiamos la contraseña cuando estamos trabajando en escritorios remotos anidados?

Existen diferentes formas de lograr nuestro objetivo y renovar las credenciales. Unos métodos usan la interfaz gráfica (GUI) y otros nos permitirán hacerlo mediante comandos, ya sea a través del CMD o PowerShell.

Usar teclado en pantalla del equipo remoto

• En el equipo remoto, pulsaremos las teclas WIN + R para abrir lanzador de comandos. Escribiremos osk y Aceptar.
• Una vez se muestre el teclado en pantalla, mantendremos las teclas Ctrl + Alt pulsadas en nuestro teclado físico, además de pulsar la tecla SUPRIMIR en el teclado en pantalla del equipo remoto.

Minimizaremos el teclado virtual y cambiaremos la contraseña.

Cambiar contraseña de Windows usando net user

Este método es válido en versiones servidor y cliente de Windows. Si deseamos utilizar el símbolo de sistema o CMD también podemos valernos del comando net user.

• Abriremos una ventana de símbolo de sistema pulsando WIN + R seguido de cmd > Aceptar
• Escribiremos lo siguiente

net user <usuario> <nueva_contraseña>

Pulsaremos intro y los cambios se guardarán.

NOTA: es necesario contar con derechos de administrador en el equipo.

Cambiar contraseña con Usuarios y Grupos locales

Si queremos un tercer método (que además conviene conocer dado que funciona en cualquier versión de Windows) podemos utilizar la característica Usuarios y Grupos Locales.

Para abrirla bastará con pulsar la combinación de teclas WIN + R y escribir:

lusrmgr

También podemos abrir esta configuración pulsando WIN + R y escribiendo:

control userpasswords2

Seguidamente, haremos clic en Opciones avanzadas

Dentro del gestor de usuarios y grupos localizaremos el nuestro y haremos clic derecho y luego Cambiar contraseña.

Una vez allí, navegaremos por usuarios hasta encontrar el deseado.

Este método también requiere contar con privilegios de administrador en el equipo, de lo contrario podríamos ver el perfil del usuario pero no aparecerá la opción de cambio.

NOTA: si lo que necesitamos es cambiar contraseña de usuario RDP en un equipo unido a dominio, usaremos el primer método. También puede ser útil saber a que controlador de dominio estamos conectados.

Como cambiar contraseña de usuario en Windows 10

Además de los métodos válidos para Windows Server hablaremos de otras formas de lograr esto mismo en Windows 10.

Una de ellas sería abriendo la Configuración desde Inicio (un botón con una rueda dentada). Después buscaremos la opción Cuentas.

 

Después pulsaremos Opciones de inicio de sesión:

Luego en el botón para cambiar la contraseña de usuario. Dependiendo de si tenemos una cuenta local o una cuenta Microsoft tendremos que dar unos pasos diferentes, bastante sencillos y el sistema nos irá guiando en el proceso.

También podemos seguir os pasos del apartado Cambiar contraseña mediante Usuarios y grupos locales.