Jemand kann nicht auf sein Laptop zugreifen. Bevor Sie nach einem Wiederherstellungsschlüssel greifen, klären Sie, welches von vier Dingen tatsächlich passiert — denn drei davon sind schnell und eines löscht die Maschine. Die erste Regel ist, sie am Raten zu hindern.
Funktion/Feature
Übersicht
Vier Ursachen decken fast jeden Fall ab:
- Sie haben es vergessen, normalerweise nach einer Auszeit oder einer kürzlichen Änderung.
- Sie tippen es korrekt auf der falschen Tastatur. AZERTY und QWERTY erzeugen unterschiedliche Zeichen bei identischen Tastenanschlägen.
- Eine Richtlinie hat sich geändert — Länge, Komplexität oder Rotation — und zwang eine Änderung, die sie nicht abgeschlossen haben.
- Auf einem Mac fragt die Eingabeaufforderung überhaupt nicht nach ihrem Passwort. Einige Bildschirme verlangen nach einem Konto, das einen SecureToken hält, was möglicherweise ein ganz anderes Konto ist.
Sagen Sie ihnen, dass sie aufhören sollen, es zu versuchen, bevor Sie etwas anderes tun. Wiederholte fehlgeschlagene Versuche auf einem Mac können die Maschine in den Wiederherstellungsmodus versetzen, was eine fünfminütige Lösung in einen langen Nachmittag verwandelt.
So verwenden Sie — schließen Sie zuerst die günstigen Ursachen aus
Bringen Sie sie dazu, es dort zu tippen, wo sie es sehen können. Jedes sichtbare Feld tut es — das Benutzernamefeld zum Beispiel. Die Hälfte dieser Anrufe endet hier.
Überprüfen Sie dann das Tastaturlayout, welches die Ursache ist, die die Leute nie vermuten:
- macOS: Systemeinstellungen > Sprache & Region > Eingabemethode
- Windows: Einstellungen > Zeit & Sprache > Sprache & Region
Überprüfen Sie dann, ob Sie die Regeln für sie geändert haben. Gehen Sie zu Einstellungen > Sicherheit > Passwortrichtlinien und sehen Sie sich an, was für dieses Gerät gilt. Eine Richtlinie, die letzte Woche in Kraft trat, könnte eine Änderung verlangt haben, die sie nie abgeschlossen haben.
So verwenden Sie — der Mac-Fall, der wie ein falsches Passwort aussieht
Auf macOS verlangen einige Eingabeaufforderungen — das Entsperren von FileVault, Aktionen auf Administratorebene, alles nach einer Richtlinienänderung — ein Konto mit einem SecureToken, nicht das alltägliche Anmeldepasswort. Ein/e Mitarbeiter/in kann sein/ihr Passwort perfekt kennen und trotzdem feststecken, weil die Eingabeaufforderung für ein anderes Konto ist.
Überprüfen Sie es auf dem Gerät:
sysadminctl -secureTokenStatus <username>Die Ausgabe sagt ENABLED oder DISABLED für diesen Benutzer. Wenn es deaktiviert ist, kann ein Administratorkonto, das bereits einen Token hat, einen vergeben:
sysadminctl -secureTokenOn <user> -password <password> -adminUser <admin> -adminPassword <admin_password>Die dauerhafte Lösung ist nicht gerätebezogen: Verwenden Sie MDM > Profile > Verwaltung von Administratorkonten, sodass jeder Mac ein Bootstrap-Administratorkonto mit einem bereits vorhandenen Token hat.
Wenn jemand FileVault mit einem Passwort, von dem Sie wissen, dass es korrekt ist, nicht entsperren kann, ist dies fast sicher der Grund.
So verwenden Sie — die vier Möglichkeiten zurück
Wählen Sie nach dem Zustand des Geräts in dieser Reihenfolge:
| Option | Verwenden Sie es, wenn | Kosten |
|---|---|---|
| Fernzurücksetzen | Das Gerät ist online und hat eine Admin-Sitzung | Nichts |
| Das verlinkte Apple- oder Microsoft-Konto | Ein Konto ist mit dem Gerät verbunden | Nichts, aber es liegt in der Hand des Mitarbeiters |
| Der Wiederherstellungsschlüssel | Das Gerät ist offline oder kommuniziert nicht mit Ihnen, und die Festplatte ist verschlüsselt | Nichts, wenn der Schlüssel hinterlegt wurde |
| Vollständiges Zurücksetzen | Nichts anderes funktioniert | Alles Lokale wird gelöscht |
Für den Wiederherstellungsschlüssel-Weg öffnen Sie den Gerätebericht und gehen zu Informationen > Wiederherstellungsschlüssel, entsperren die Sitzung lokal damit und setzen dann ein neues Passwort. Es funktioniert nur, wenn die Verschlüsselung aktiviert war und der Schlüssel tatsächlich den Server erreicht hat — was Monate bevor Sie ihn benötigen entschieden wird.
Das vollständige Zurücksetzen ist das Ende der Fahnenstange und ist irreversibel.
Tipps und bewährte Verfahren
- „Hören Sie auf zu versuchen“ ist das erste, was Sie am Telefon sagen. Alles andere wird einfacher, wenn der Mac nicht in den Wiederherstellungsmodus gegangen ist.
- Überprüfen Sie die Tastatur, bevor Sie die Passwortrichtlinie überprüfen. Es kostet zehn Sekunden und ist ein überraschender Teil der Fälle.
- Stellen Sie jetzt jedem Mac ein Bootstrap-Administratorkonto mit einem SecureToken zur Verfügung. Es ist der Unterschied zwischen einer Fernlösung und einem Zurücksetzen, und Sie können es während des Vorfalls nicht hinzufügen.
- Überprüfen Sie, ob Wiederherstellungsschlüssel hinterlegt sind, nicht nur, dass die Verschlüsselung aktiviert ist. Eine verschlüsselte Festplatte ohne Schlüssel auf dem Server ist der Weg zum vollständigen Zurücksetzen.
- Geben Sie Änderungen der Passwortrichtlinien bekannt, bevor sie in Kraft treten. Die meisten dieser Tickets kommen am Morgen nach einer stillen Änderung an.
Fehlerbehebung und FAQ
Fehlerbehebung
Das Passwort ist definitiv richtig und der Mac lehnt es trotzdem ab. Die Eingabeaufforderung verlangt ein Konto mit SecureToken. Überprüfen Sie den Token-Status, bevor Sie etwas anderes tun.
Der Mac ist nach wiederholten Versuchen in den Wiederherstellungsmodus gegangen. Die Wiederherstellung ist jetzt schwieriger und könnte den Wiederherstellungsschlüssel benötigen. Dafür ist die Warnung oben gedacht.
Es gibt keinen Wiederherstellungsschlüssel im Gerätebericht. Entweder wurde die Verschlüsselung nie aktiviert oder die Hinterlegung wurde nie abgeschlossen. Beides kann nicht rückgängig gemacht werden — der verbleibende Weg ist ein vollständiges Zurücksetzen.
Fernzurücksetzen ist ausgegraut. Es benötigt das Gerät online und eine Administratorsitzung darauf. One der beiden fehlt.
FAQ
-
Können wir ein Passwort auf einem Gerät zurücksetzen, das offline ist?
Nicht aus der Ferne. Verwenden Sie den Wiederherstellungsschlüssel lokal oder das verlinkte Apple- oder Microsoft-Konto. -
Was ist ein SecureToken, in einer Zeile?
Eine Berechtigung auf einem macOS-Konto, die es ermöglicht, die verschlüsselte Festplatte zu entsperren. Ohne ihn wird das richtige Passwort trotzdem abgelehnt. -
Hat die Verwendung des Wiederherstellungsschlüssels Auswirkungen auf etwas?
Nein. Es entsperrt die Sitzung, sodass ein neues Passwort festgelegt werden kann. -
Wie können wir verhindern, dass dies passiert?
Verschlüsselung mit hinterlegten Schlüsseln, ein Bootstrap-Administratorkonto auf jedem Mac und die Information der Leute, bevor Sie die Regeln ändern.