Blanquear la clave de Administrador en Windows Server

Antes de empezar

Esto se hace sobre un servidor propio, al que tenés derecho de acceder. En nuestros VPS y servidores cloud con Windows, el acceso a la consola está en el panel y no hace falta nada más; si no tenés a mano el medio de instalación, escribinos y lo montamos nosotros.

Tomá una copia o un punto de restauración antes, si el servidor tiene datos que no podés perder.

Los pasos

1. Arrancá el servidor desde el medio de instalación de Windows Server. En un VPS, eso se hace montando la imagen desde el panel y reiniciando.
2. En la primera pantalla elegí reparar el equipo, y dentro de las opciones avanzadas abrí el símbolo del sistema.
3. Identificá la letra de la unidad donde está Windows: en el entorno de recuperación suele no ser C:. Con dir D:\Windows vas probando.
4. Entrá a la carpeta del sistema: cd D:\Windows\System32.
5. Guardá la herramienta de accesibilidad y poné la consola en su lugar: move utilman.exe utilman.exe.bak y después copy cmd.exe utilman.exe.
6. Sacá el medio de instalación y reiniciá normalmente.
7. En la pantalla de inicio de sesión, presioná Windows + U o el ícono de accesibilidad: se abre una consola con permisos del sistema.
8. Cambiá la contraseña: net user Administrador NuevaClaveSegura. Si el sistema está en inglés, el usuario es Administrator.
9. Cerrá la consola e iniciá sesión con la contraseña nueva.

Dejar todo como estaba

1. Volvé a arrancar desde el medio de instalación y abrí otra vez el símbolo del sistema.
2. Entrá a D:\Windows\System32.
3. Restaurá el original: move /y utilman.exe.bak utilman.exe.
4. Reiniciá normalmente y comprobá que el ícono de accesibilidad vuelva a abrir lo que corresponde.

Después de recuperar el acceso

• Cambiá la contraseña por una larga y guardala en un administrador de contraseñas: esto no debería pasar dos veces.
• Creá un segundo usuario administrador, para tener una puerta más.
• Revisá quién tiene habilitado el escritorio remoto y desde qué direcciones.
• Mirá el visor de eventos: si la contraseña "dejó de funcionar" sin que nadie la cambiara, conviene descartar que haya entrado alguien más.

Si el servidor es de producción

El procedimiento implica reiniciar dos veces y trabajar sin red mientras dura. Coordinalo en una ventana de baja actividad y avisá a quien use el sistema. En un servidor con varios usuarios por escritorio remoto, quince minutos de corte son suficientes.