Ce tutoriel montre comment forcer le changement de mot de passe de compte utilisateur local sur Windows 10 et Windows 11. Il comprend des instructions sur la manière de forcer le changement de mot de passe à l’aide de l’Invite de commande ou de PowerShell et à l’aide de la section “Utilisateurs et groupes locaux”.
Forcer un utilisateur à changer son mot de passe après sa prochaine connexion est souvent nécessaire pour sécuriser les comptes dont le mot de passe a été compromis ou divulgué.
Guide étape par étape pour forcer le changement de mot de passe à la prochaine connexion
Il existe plusieurs méthodes pour forcer un utilisateur à modifier son mot de passe lors de sa prochaine connexion à Windows 10 ou Windows 11. Notez que les méthodes utilisant la section “Utilisateurs et groupes locaux” ne sont disponibles que dans les versions Pro et Entreprise de Windows 10 et Windows 11.
Forcer le changement de mot de passe à la prochaine connexion en utilisant Utilisateurs et groupes locaux
Procédez comme suit pour obliger un compte utilisateur à modifier son mot de passe lors de sa prochaine connexion :
- Faites un clic droit sur le bouton Démarrer et sélectionnez Exécuter
- Saisissez lusrmgr.msc dans la boîte de dialogue Exécuter et appuyez sur OK pour ouvrir Utilisateurs et groupes locaux
- Dans l’arborescence de navigation du panneau de gauche de la section “Utilisateurs et groupes locaux”, cliquez sur Utilisateurs
- Dans la liste des utilisateurs du panneau de droite, cliquez avec le bouton droit de la souris sur l’utilisateur que vous souhaitez obliger à modifier son mot de passe lors de sa prochaine connexion
- Cliquez sur Propriétés
- Dans la boîte de dialogue des propriétés de l’utilisateur, cochez L’utilisateur doit changer de mot de passe à la prochaine connexion
- Appuyez sur OK pour confirmer la modification
Remarque : l’option Mot de passe n’expire jamais ne peut pas être activée si vous souhaitez forcer la réinitialisation du mot de passe.
Forcer le changement de mot de passe de l’utilisateur local dans Windows 10 à l’aide de l’Invite de commande/PowerShell
Pour obliger un utilisateur à modifier son mot de passe lors de sa prochaine connexion à partir de l’Invite de commande ou de PowerShell, entrez la commande suivante : net user UTILISATEUR /logonpasswordchg:yes
Remplacez UTILISATEUR par le nom d’utilisateur de l’utilisateur que vous voulez forcer à changer son mot de passe. Vous pouvez confirmer que cette commande a réussi en exécutant : net user UTILISATEUR
Note : vous devrez exécuter une Invite de commande ou PowerShell en tant qu’administrateur pour effectuer ces actions.
Comprendre la gestion des mots de passe sur Windows 10 et Windows 11
Les comptes d’utilisateurs dans Windows peuvent être des comptes locaux (où tous les comptes d’utilisateurs sont stockés sur le PC que vous utilisez, ce qui est courant dans les particuliers et les petites entreprises), ou des comptes d’utilisateurs stockés dans un domaine Windows (où les données et les informations d’identification des utilisateurs sont stockées de manière centralisée sur des serveurs dans un environnement d’entreprise). Ce tutoriel ne couvre que le fait de forcer les comptes d’utilisateurs locaux à changer leur mot de passe lors de la prochaine connexion.
Si vous faites partie d’un domaine Windows et que vous ne pouvez pas changer votre mot de passe, vous devrez contacter votre administrateur de réseau ou le service informatique pour vous aider.
Pourquoi il est important de modifier les mots de passe
Il existe plusieurs scénarios courants dans lesquels il est important d’imposer un changement de mot de passe à l’utilisateur :
- Si vous craignez qu’un utilisateur ait communiqué son mot de passe à d’autres personnes (ou l’ait écrit à un endroit où il peut être vu) ou qu’il soit apparu dans une violation de mot de passe
- Cela est nécessaire pour des raisons de conformité
- Il y a eu un changement de personnel et vous voulez empêcher un ancien employé d’utiliser ses anciennes données d’identification
Résolution des problèmes courants liés à la gestion de la sécurité des comptes Windows 10/11
Quelques problèmes courants peuvent vous empêcher de forcer la modification du mot de passe d’un compte local et de gérer d’autres paramètres de sécurité des comptes Windows 10 et Windows 11 :
- Vous devez être connecté en tant qu’administrateur sur la machine locale pour gérer les paramètres de sécurité des comptes dans Windows 10 et Windows 11
- Vous devez également disposer d’une version Pro ou Enterprise de Windows pour accéder à la section “Utilisateurs et groupes locaux”
- Si vous utilisez la ligne de commande ou PowerShell, vous devez utiliser une invite de commandes élevée (c’est-à-dire cliquer avec le bouton droit de la souris sur le raccourci et sélectionner Exécuter en tant qu’administrateur)
- Si le mot de passe de l’utilisateur est défini comme n’expirant jamais, vous ne pouvez pas forcer sa modification
Foire aux questions (FAQ)
1. Peut-on forcer le changement de mot de passe sur les comptes d’utilisateurs du domaine Windows ?
Oui, vous pouvez imposer un changement de mot de passe à la prochaine connexion à l’aide des Stratégies de groupe dans les environnements Windows Domain.
2. À quelle fréquence les utilisateurs doivent-ils modifier leurs mots de passe ?
Les normes de sécurité telles que Payment Card Industry Data Security Standard (PCI DSS) stipulent que les mots de passe doivent être changés tous les 90 jours. Toutefois, les mots de passe ne doivent pas être changés trop fréquemment : il convient d’utiliser des mots de passe robustes et de ne les changer qu’en cas de nécessité (par exemple, après une violation connue ou une attaque réussie d’hameçonnage ). Obliger les utilisateurs à changer leurs mots de passe trop fréquemment peut les frustrer et les amener à utiliser des mots de passe faibles ou prévisibles, ou à les écrire pour mieux s’en souvenir.
3. Que se passe-t-il si un utilisateur local ne modifie pas son mot de passe après y avoir été invité dans Windows ?
Si un compte d’utilisateur local ne modifie pas son mot de passe lorsqu’il y est contraint lors de la prochaine connexion, il ne pourra pas terminer la procédure de connexion et accéder à son bureau tant que le mot de passe n’aura pas été mis à jour.
Renforcer la sécurité des mots de passe pour les utilisateurs multiples dans les entreprises et l’éducation
Si vous gérez plusieurs appareils Windows 10 ou Windows 11, vous voudrez peut-être gérer les mots de passe des utilisateurs, y compris forcer le changement de mot de passe, pour plusieurs utilisateurs ou groupes. Centraliser vos opérations informatiques en unifiant la gestion de vos machines sur site (y compris les domaines Windows) et à distance (y compris les appareils Windows BYOD des employés) vous permet de contrôler entièrement vos déploiements informatiques et vous aide à sécuriser les utilisateurs et les données vitales.
La gestion des terminaux par NinjaOne s’intègre aux domaines Windows et à Active Directory, ce qui vous permet de gérer de manière centralisée tous vos terminaux et de configurer les stratégies de mot de passe des utilisateurs à grande échelle. Grâce à l’accès à distance sécurisé et à l’automatisation, vous pouvez vous assurer que tous les appareils Windows 10 et Windows 11 dont vous avez la charge sont sécurisés.
