windowsサーバーでsmb接続でユーザーのパスワード変更する方法があるかどうか知りたい。

Question

お世話になっております。

グーグルで調査しても引っかからなかったため
初心者的な質問失礼します。

件名の通りなのですが
windowsサーバーでsmb接続でユーザーのパスワード変更する方法があるかどうか知りたいのですが
無理ですよね……

もしあった場合に後から”あるじゃん”と言われたくないため
質問なのですが

smb接続（フォルダなどに\192.168.1.1　として接続し共有フォルダでやりとり）で
そのユーザーのパスワードは変更する方法は無いと思っております。

何かあるようでしたら情報を頂けますようお願い申し上げます。
（リモートデスクトップでそのユーザーを許可する等は無し）

Comments

[tatamyiwathy]

Windowsサーバーにsmb接続したときにサーバー側からユーザーのパスワードを変更させるということですか？

[ma2Go]

それでも良いですが
ユーザーからパスワード変更したいとの要望があるので
smb接続しか今は許可していないのですが
何かアレば良いなと思って質問を投げました。

[tatamyiwathy]

なるほど。ユーザー自身がパスワードの変更を行うのですね。
ちょっと解決方法は見つかりそうもないですね。
ユーザーからパスワードを変更したいっていう要望がでるような環境も想像がつきにくいので代替案も出せそうにありません。すみません。

[ma2Go]

いえいえ
まぁ小さな要望なので
もし私が不勉強で実はあった
とかなったら情シスの面目が潰れるかも……
と思い質問を投げてしまいました。

ご丁寧にありがとうございます。

[tatamyiwathy]

＞とかなったら情シスの面目が潰れるかも……
そんなこと気にしてたら情シスなんてやってられないですよw

Answer 1

Windows Admin Center

１）リモートの管理UIがありますが、使われてますか？
Windows Admin Center

２）PowerShell コンソールから、Enter-PSSession -Computer 192.168.1.1 -Credential (Get-Credential) で、リモートアクセスして、その後　"net user" コマンドでパスワード変更。

Comments

[ma2Go]

mmaeda様
コメントありがとうございます。

１）
使っていません。

２）
PowerShell コンソールから、Enter-PSSession -Computer 192.168.1.1 -Credential (Get-Credential) で、リモートアクセス
しようとしましたがパスワードを正確なものを入力しても下記のエラーになってしまいます……

```
PS C:\Users\hoge> Enter-PSSession -Computer 192.168.1.1 -Credential(Get-Credential)

コマンド パイプライン位置 1 のコマンドレット Get-Credential
次のパラメーターに値を指定してください:
Credential
Enter-PSSession : リモート サーバー 192.168.1.1 への接続に失敗し、次のエラー メッセージが返されました: WinRM クライア
ントは要求を処理できません。認証スキームが Kerberos と異なる場合、またはクライアント コンピューターがドメインに参加して
いない場合は、 HTTPS トランスポートを使用するか、または宛先コンピューターが TrustedHosts 構成設定に追加されている必要が
あります。 TrustedHosts を構成するには winrm.cmd を使用します。TrustedHosts 一覧に含まれるコンピューターは認証されてい
ない可能性があります。 winrm help config コマンドを実行すると、詳細が表示されます。詳細については、about_Remote_Trouble
shooting のヘルプ トピックを参照してください。
発生場所 行:1 文字:1
+ Enter-PSSession -Computer 192.168.1.1 -Credential(Get-Credential)
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidArgument: (192.168.1.1:String) [Enter-PSSession]、PSRemotingTransportException
+ FullyQualifiedErrorId : CreateRemoteRunspaceFailed
```

[mmaeda]

Workgroup のコンピュータに接続するためには、WinRM の TrustedHosts 設定が必要です。
一度だけ必要です。

c:\> winrm set winrm/config/client @{TrustedHosts="192.168.1.1"}

もしくは、コンピュータを問わない場合には？
c:\> winrm set winrm/config/client @{TrustedHosts="*"}

[ma2Go]

mmaeda様
ありがとうございます。
仰る通り
リモートデスクトップアクセス接続を許可する
のフラグが立ってないとイケナイのは理解出来るのですが
このPCでリモートデスクトップ接続が出来るのですが上記のエラーが出るのです……

うーん　ユーザーさんのワガママに付きわず
”無理です。パスワード変更は情シスにメールを投げて下さい”と伝えます。

コメントありがとうございました。