Используйте автонабор KeePass для изменения пароля с помощью удаленного рабочего стола Windows.

Итак, столкнувшись с “защищенной средой”, где любая разумная работа должна выполняться с использованием Windows, доступной из Windows через Remote Desktop (также с использованием разных учетных записей в разных Active Directory), у меня возникли проблемы с паролями (благодаря отличным концепциям от Microsoft):

• Для обычного входа, похоже, я могу вставить пароль через буфер обмена
• Если вставка через буфер обмена не работает, я могу использовать автонабор
• Иногда (но не всегда) вставка из буфера обмена работает, если Remote Desktop не находится в полноэкранном режиме

Настоящее веселье начинается, когда дело доходит до изменения вашего защищенного пароля:

• Вы не можете вставить свой существующий пароль в поле пароля; вместо этого вы должны использовать автонабор (или ввод вручную)
• Последовательность шагов различается в зависимости от того, истек ли срок действия пароля или его нужно изменить, потому что он уже истек
• Какой бы режим ни был у сеанса Remote Desktop, заголовок окна никогда не меняется. Это конкретно означает, что вы не можете программно определить, было ли ваше изменение пароля успешным или нет.

Иногда поле пользователя предзаполнено, иногда нет (например, экран входа против экрана блокировки)

В итоге у меня получился набор последовательностей автонабора:

• Обычный вход: {PASSWORD}
• Экран блокировки: {CLEARFIELD}{UserName}{TAB}{PASSWORD}
• Изменение неистекшего пароля: {CLEARFIELD}{Password}{TAB}{NEWPASSWORD}{TAB}{NEWPASSWORD}{ENTER}
• Изменение истекшего пароля: {CLEARFIELD}{UserName}{TAB}{Password}{ENTER}{DELAY 1000}{ENTER}{NEWPASSWORD}{TAB}{NEWPASSWORD}{ENTER}

Как было указано, сопоставление заголовка окна не может быть использовано, поэтому я должен перемещать правила вверх и вниз перед использованием по мере необходимости. Когда применяется неправильное правило (например, при запуске изменения пароля), пароль может быть перезаписан. Аналогично, когда попытка изменения пароля была предпринята, но не удалась (KeePass заменяет пароль новым, думая, что изменение пароля было успешным).

Есть ли какие-либо лучшие решения?

Я всегда использую настройку “Всегда показывать диалог выбора глобального автонабора”. Таким образом, он всегда показывает мне все доступные варианты для этого окна, и я могу выбрать между ними. Я знаю, что это просто “обходной путь”, но он много раз мне помог.

Я только что должен был изменить свой пароль в первый раз, поэтому мне нужно будет посмотреть, как это будет происходить со временем, и, вероятно, это можно улучшить, но вот что я придумал. Я использую KeepassRDP для подключения, поэтому заголовок окна соответствует заголовку записи.

1. Подключитесь к серверу с помощью KeepassRDP (CtrlM по умолчанию)
2. Вызовите экран изменения пароля (например, CtrlAltEnd, затем изменить пароль)
3. Автонабор вашего оригинального пароля с помощью Глобальный автонабор – только пароли (CtrlAltShiftA по умолчанию, смотрите Инструменты > Параметры > Интеграция)
4. Дублируйте запись пароля (CtrlK) без использования ссылок¹
5. Измените пароль в оригинальной записи
6. Вернитесь в RDP и выберите поле Новый пароль
7. Автонабор нового пароля с помощью Глобальный автонабор – только пароли (может проверить с помощью кнопки показать пароль, чтобы подтвердить, что это действительно новый)
8. Выберите поле Подтвердите пароль
9. Автонабор снова
10. Если все в порядке, вы можете удалить скопированную запись на шаге 4.

¹ Я дублирую запись, чтобы не потерять старый пароль.