Сброс паролей учетных записей

Ошибка пользователя при вводе или забытый пароль являются основны­ми причинами большинства проблем входа в систему в любой ОС. Второй наиболее распространенной проблемой, специфичной для Lion, является рассогласование паролей keychain-файлов пользователя с его паролем вхо­да в систему.

Использование мастер-пароля

Мастер-пароль может использоваться для вос­становления паролей обычных учетных записей и необходим для сброса паролей учетных записей, защищенных системой FileVault. Установка единого мастер-пароля - это са­мая доступная гарантия того, что у вас всегда будет «черный ход» в систему без необходимости создавать на каждом компьютере свою локальную учетную запись.

Задание или изменение мастер-пароля

В двух случаях мастер-пароль уже может быть задан на системе OS X. Пер­вый - когда вы обновили предыдущую версию Mac OS X, в которой мастер-пароль уже задан, до ОС Lion. Второй - если вы использовали Ассистент миграции (Migration Assistant) для переноса учетной записи, защищенной старой версией системы FileVault, в систему Lion. Если вы знаете мастер- пароль, то можете использовать следующие инструкции, чтобы изменить его. Однако если мастер-пароль неизвестен, тогда следует выполнить ин­струкции в разделе «Сброс утерянного мастер-пароля» далее в этом уроке.

Совет. Если вы вошли под учетной записью, защищенной старой верси­ей системы FileVault, то изменить мастер-пароль можно также на панели Традиционный FileVault (Legacy FileVault) панели настроек Системные на­стройки (Security & Privacy).

Сброс утерянного мастер-пароля

Чрезвычайно важно, чтобы мастер-пароль был правильно настроен и из­вестен администратору. Если он по какой-то причине утрачен, админи­стратору нужно немедленно его сбросить, чтобы можно было сбрасывать пароли обычных пользователей. Однако возможность задать новый ма­стер-пароль для Маc не означает, что можно будет восстановить учетные записи, защищенные системой Традиционный FileVault (Legacy FileVault), которые были созданы с использованием старого мастер-пароля. Только мастер-пароль, используемый при включении системы защиты Традици­онный FileVault (Legacy FileVault), может разблокировать недоступную учетную запись.

Существуют две ситуации, когда требуется сбросить мастер-пароль. Первая - когда мастер-пароль известен и администратор хочет изменить его. Изменить известный мастер-пароль легко. Кроме того, этот метод сохраняет вашу способность сбрасывать пароли, которые связаны как с обычными учетными запися­ми, так и с учетными записями, защищенными системой Традиционный FileVault (Legacy FileVault).

Вторая ситуация - текущий мастер-пароль утрачен и требуется соз­дать новый. В этом случае новый мастер-пароль не позволит сбрасывать пароли учетных записей, защищенных системой Традиционный FileVault (Legacy FileVault). Это объясняется тем, что система Lion не поддерживает перешифрование учетных записей, защищенных системой Традиционный FileVault (Legacy FileVault), а этот шаг необходим для изменения утрачен­ного мастер-пароля. Поэтому, если утрачен мастер-пароль, который ис­пользовался при включении системы Традиционный FileVault (Legacy FileVault), и пользователь забывает свой пароль, восстановить данные пользователя нельзя. По этой причине настоятельно рекомендуется перей­ти от системы Традиционный FileVault (Legacy FileVault) к системе полного шифрования диска FileVault 2 в ОС Lion.