Mot de passe du serveur oublié : choisissez une solution selon le type de compte, les accès disponibles et le chiffrement.
Vous avez oublié le mot de passe de votre serveur Windows ? Que vous utilisiez Windows Server 2025, 2022, 2019 ou 2016, la méthode dépend avant tout du type de compte et des autres accès administrateur disponibles. Si le mot de passe administrateur de Windows Server 2019 est perdu, commencez par vérifier s’il s’agit d’un compte local ou de domaine.
| Votre situation | Vérification ou action à privilégier |
|---|---|
| Un autre administrateur local peut se connecter | Utilisez ce compte pour réinitialiser le compte local concerné. |
| Le serveur est membre d’un domaine et le compte est un compte de domaine | Demandez à un administrateur du domaine de réinitialiser ce compte dans Active Directory. |
| Vous disposez d’un disque de réinitialisation créé pour le compte local | Utilisez l’assistant à l’écran de connexion. |
| Aucun autre accès local ni disque de réinitialisation n’est disponible | Vérifiez d’abord la présence de Windows LAPS, du chiffrement et d’une sauvegarde, puis évaluez un support de démarrage adapté. |
| Le serveur est un contrôleur de domaine | Identifiez si le compte recherché est un compte de domaine ou le compte DSRM. Ne traitez pas le contrôleur comme un serveur membre ordinaire. |
Sur un serveur membre ou autonome, un compte local appartient au serveur lui-même. Sur l’écran de connexion, la forme .\nom_du_compte permet de préciser que vous souhaitez utiliser un compte local. Un compte de domaine utilise généralement la forme DOMAINE\nom_du_compte ou nom@domaine.
Un contrôleur de domaine ne dispose pas de comptes locaux ordinaires utilisables comme sur un serveur membre. Il possède notamment un compte administrateur propre au mode de restauration des services d’annuaire, appelé DSRM. Son mot de passe est distinct du mot de passe administrateur du domaine.
Si un autre compte administrateur autorisé fonctionne, cette voie évite de démarrer le serveur sur un support externe. Pour un compte de domaine, faites intervenir un administrateur disposant des droits de réinitialisation dans Active Directory.
Pour un compte local sur un serveur membre ou autonome doté de l’interface graphique :
Si votre organisation utilise Windows LAPS pour gérer les mots de passe administrateur locaux, une personne disposant des autorisations appropriées peut retrouver le mot de passe enregistré. La disponibilité dépend de la configuration préalable et de l’accès à l’annuaire ou au service où il est stocké.
Un disque de réinitialisation de mot de passe n’est utile que s’il a été créé à l’avance pour le compte local concerné. Il ne remplace pas une réinitialisation de compte de domaine.
Étape 1 : sur l’écran de connexion, sélectionnez le compte local, saisissez un mot de passe incorrect, puis choisissez Réinitialiser le mot de passe si cette option apparaît.
Étape 2 : insérez le support préparé et cliquez sur Suivant dans l’assistant.
Étape 3 : sélectionnez le disque de réinitialisation associé au compte et poursuivez.
Étape 4 : saisissez et confirmez le nouveau mot de passe, puis terminez l’assistant. Essayez ensuite de vous connecter.
Si le mot de passe administrateur de Windows Server 2019 est perdu et qu’aucun autre administrateur local, mot de passe LAPS ou disque de réinitialisation préparé n’est disponible, vous pouvez envisager un support amorçable pour intervenir sur le compte local.
AOMEI Partition Assistant Server vous permet de créer un support WinPE pour réinitialiser ou supprimer le mot de passe d’un compte local Windows. Son interface graphique vous guide dans le choix du système et du compte, sans avoir à remplacer manuellement des fichiers système. La réinitialisation nécessite une édition payante compatible ; vous pouvez d’abord télécharger la version de démonstration pour découvrir le logiciel.
Pour les anciens systèmes : depuis la version 10.2.1, AOMEI Partition Assistant ne prend plus en charge Windows Server 2008 (R2)/2003 ni Windows Vista/XP. Si votre serveur utilise l’un de ces systèmes Server, téléchargez la version 10.2.0 d’AOMEI Partition Assistant Server.
Étape 1 : lancez AOMEI Partition Assistant, puis choisissez Outils > Réinitialiser le mot de passe Windows et cliquez sur Suivant.
Étape 2 : sélectionnez Périphérique USB, vérifiez le lecteur cible et cliquez sur Exécuter. Confirmez uniquement après avoir vérifié que son contenu peut être effacé.
Étape 3 : attendez la fin de la création et cliquez sur Terminer.
Étape 1 : insérez la clé dans le serveur et sélectionnez-la dans son menu de démarrage. Prévoyez une fenêtre de maintenance : le serveur doit redémarrer.
Étape 2 : dans l’outil chargé depuis la clé, choisissez Réinitialiser le mot de passe Windows, vérifiez l’installation Windows proposée et cliquez sur Suivant.
Étape 3 : sélectionnez le compte local voulu et Réinitialiser le mot de passe. Vérifiez le compte avant de poursuivre.
Étape 4 : saisissez le nouveau mot de passe et confirmez.
Étape 5 : lorsque l’outil signale la fin de l’opération, retirez la clé, redémarrez et testez la connexion locale. Vérifiez ensuite les services et les données auxquels le compte doit accéder.
Vérifiez la disposition du clavier, le verrouillage des majuscules et le contexte de connexion : .\nom_du_compte pour un compte local sur un serveur membre, ou le nom de domaine pour un compte de domaine. Si le compte est désactivé ou verrouillé, faites vérifier son état par un autre administrateur. Évitez les essais répétés qui peuvent prolonger le verrouillage.
Le volume peut être verrouillé par BitLocker ou le contrôleur de stockage peut nécessiter un pilote dans l’environnement de démarrage. Vérifiez d’abord l’état du chiffrement et la disponibilité de la clé de récupération, puis les pilotes du contrôleur. Si le disque présente des erreurs ou n’est pas détecté par le serveur, arrêtez les tentatives de modification et faites diagnostiquer le stockage.
Ce message concerne la relation entre le serveur et le domaine ; il ne prouve pas que le mot de passe du compte de domaine est erroné. Un compte local autorisé peut permettre d’ouvrir une session sur un serveur membre afin de diagnostiquer le problème avec l’administrateur du domaine. Ne retirez pas le serveur du domaine sans évaluer les conséquences sur les services et les droits.
Pas nécessairement. Le compte DSRM sert à la restauration des services d’annuaire et son mot de passe est géré séparément. Si un administrateur du domaine dispose encore des droits nécessaires, il peut suivre la procédure Microsoft de réinitialisation du mot de passe DSRM. Si aucun accès approprié n’existe, faites intervenir l’équipe responsable d’Active Directory et du plan de reprise.
Non. Selon l’hyperviseur et les outils disponibles, un fichier ISO peut être monté comme lecteur virtuel. AOMEI indique que son outil peut créer un ISO WinPE ; vérifiez toutefois que la console de la VM et les paramètres de démarrage sont accessibles avant de planifier l’opération.
Une stratégie de gestion telle que Windows LAPS peut renouveler le mot de passe administrateur local. Vérifiez la configuration et les autorisations de consultation avec l’équipe qui gère le domaine, puis utilisez le mot de passe actuellement enregistré plutôt que de répéter la réinitialisation.
Si vous ne disposez ni d’un autre compte administrateur local ni d’un disque de réinitialisation préparé, une méthode avancée consiste à démarrer le serveur dans l’environnement de récupération et à remplacer temporairement le programme d’accessibilité par l’invite de commandes. Dans certaines configurations, cela permet de réinitialiser le mot de passe d’un compte local depuis l’écran de connexion.
Cette méthode s’adresse aux administrateurs expérimentés. Elle modifie temporairement un fichier système et ne garantit pas un résultat dans toutes les configurations. Les instructions ci-dessous concernent un serveur autonome ou membre d’un domaine ; elles ne constituent pas une procédure de récupération d’un compte de domaine ou DSRM sur un contrôleur de domaine.
Étape 1 : insérez le support d’installation Windows Server et démarrez le serveur à partir de celui-ci. Sur l’écran d’installation, sélectionnez Réparer l’ordinateur.
Étape 2 : sélectionnez Dépannage, puis Options avancées > Invite de commandes. Les intitulés ou la présentation peuvent varier selon le support utilisé
Étape 3 : identifiez le volume qui contient l’installation Windows du serveur. Dans les commandes de cet exemple, la lettre est E:, mais elle peut être différente sur votre machine. Pour vérifier le contenu de ce lecteur, saisissez :
dir E:\Windows\System32
Assurez-vous que le dossier correspond bien à l’installation à traiter. Si ce n’est pas le cas, vérifiez la lettre appropriée et utilisez-la dans toutes les commandes suivantes. Si le volume est verrouillé par BitLocker, il doit d’abord être déverrouillé avec la clé de récupération. Si vous ne pouvez pas identifier le bon volume, arrêtez-vous.
Étape 4 : vérifiez qu’aucun fichier utilman.exe à conserver ne se trouve déjà à la racine du lecteur cible :
dir E:\utilman.exe
Si un fichier existe déjà à cet emplacement, ne poursuivez pas avec la commande de déplacement ci-dessous : elle pourrait entraîner une confusion ou un écrasement. Identifiez d’abord ce fichier et choisissez une procédure de sauvegarde adaptée.
Les commandes ci-dessous et les captures de l’article utilisent E:. Remplacez cette lettre si votre installation Windows se trouve sur un autre lecteur dans l’environnement de récupération.
Étape 5 : déplacez le fichier d’accessibilité d’origine vers la racine du lecteur :
move E:\windows\system32\utilman.exe E:\
Le fichier est ainsi conservé sous le nom E:\utilman.exe pour pouvoir être restauré plus tard. Vérifiez que la commande réussit avant de continuer.
Étape 6 : copiez temporairement l’invite de commandes à l’emplacement du programme d’accessibilité :
copy E:\windows\system32\cmd.exe E:\windows\system32\utilman.exe
Vérifiez le message de confirmation. Si le déplacement ou la copie échoue, ne poursuivez pas : vérifiez la lettre du lecteur, l’accès au volume et l’état des fichiers.
Étape 7 : saisissez wpeutil reboot pour redémarrer. Retirez le support d’installation afin que le serveur démarre sur son installation Windows.
Étape 8 : à l’écran de connexion, cliquez sur le bouton Options d’ergonomie. Si l’invite de commandes s’ouvre, saisissez la commande suivante en remplaçant nom_du_compte par le nom exact du compte local :
net user "nom_du_compte" *
Windows vous invite à saisir le nouveau mot de passe, puis à le confirmer ; les caractères ne s’affichent pas pendant la saisie. La commande modifie le mot de passe du compte indiqué, mais ne lui attribue pas de droits administrateur. Si l’invite ne s’ouvre pas ou si la commande échoue, relevez le message et arrêtez-vous plutôt que de multiplier les modifications.
La restauration est indispensable, même si la réinitialisation n’a pas fonctionné. Ne laissez pas le programme d’accessibilité remplacé sur le serveur.
Étape 9 : redémarrez à nouveau sur le support d’installation, puis ouvrez Dépannage > Options avancées > Invite de commandes. Vérifiez de nouveau la lettre du volume Windows : elle peut avoir changé après le redémarrage.
Étape 10 : vérifiez que le fichier d’origine se trouve bien à la racine du lecteur identifié :
dir E:\utilman.exe
Si le fichier est absent ou si vous ne pouvez pas confirmer qu’il s’agit de la sauvegarde créée à l’étape 5, ne lancez pas la commande suivante. Faites appel à l’équipe responsable du serveur pour restaurer le fichier par une méthode adaptée.
Étape 11 : si la sauvegarde est bien présente, restaurez-la à son emplacement d’origine. Remplacez E: si nécessaire :
copy /y E:\utilman.exe E:\windows\system32\utilman.exe
Vérifiez que la copie réussit. Cette commande remplace le fichier temporaire par le programme d’accessibilité sauvegardé.
Étape 12 : redémarrez normalement et vérifiez que le bouton Options d’ergonomie ouvre à nouveau les options d’accessibilité. Si la réinitialisation a réussi, testez ensuite la connexion avec le compte local et le nouveau mot de passe.
Si le mot de passe est refusé, vérifiez notamment la disposition du clavier, le nom du compte et son état. Un compte désactivé ou verrouillé peut empêcher la connexion même après une réinitialisation. Si le fichier d’accessibilité ne peut pas être restauré ou si le volume reste inaccessible, arrêtez les opérations et faites intervenir l’équipe chargée du serveur.
Lorsque le mot de passe du serveur oublié est remplacé, contrôlez l’ouverture de session, les tâches planifiées et les services qui utilisent éventuellement ce compte. Conservez les accès de secours et les clés de récupération selon les règles de votre organisation.
Pour un mot de passe administrateur oublié sur Windows Server 2019, privilégiez un autre administrateur autorisé ou le mot de passe géré par LAPS lorsque ces options existent. Sans accès local disponible, examinez le disque de réinitialisation préparé ou un support compatible ; pour un contrôleur de domaine ou un volume inaccessible, arrêtez-vous et suivez le plan de reprise adapté.