使用Recovery ID恢复Notes ID密码

前段时间看到有人在论坛里询问：管理员的密码忘记了，怎么办？这位老兄确实太不小心了，如果是在一个生产性质的系统（Production System），这种错误是不允许出现的，希望这位老兄以后能够妥善保存管理员的密码。不过我也不建议大家将重要的密码记录在纸上，因为管理员密码被盗几乎一场灾难。

作为管理员，我们可能会小心的保存自已的密码，但我们总能碰到一些不小心的用户，由于疏忽而遗忘了自已的密码。也许是刚刚去渡假回来、也许是昨天更改了新的密码，也许是太久没用使用了等等。这时候他们大多会向管理员求助，如果是Windows 2000的登录密码，我们可以很简单的将密码重设，如果通过浏览器访问邮箱，我们也可以简单的重设其Internet Password.

 

但如果是用户忘记了Notes ID的密码，我们就需要借助ID Recovery。在使用ID Recovery重设密码时，Notes ID里必须保存有ID Recovery的记录，启用了ID Recovery信息的Cert.ID注册出来的用户都会保存有ID Recovery记录。

关于如何启用ID Recovery，您可以参考我之前写的档：
自动备份Notes ID (ID Recovery)


ID Recovery除了可以帮我们重设密码外，还可以帮我们备份用户的Notes ID，所有备份的Notes ID其密码都是使随机生成的密码，需要使用我们下面的步骤进行恢复。

1、我们需要从用户的Notes ID中得到密码恢复串“Recovery Password"。
2、使用Lotus Notes登录，随意输入错误的密码，出现密码错误信息后选择"Recover Password"
3、输入第一步得到的密码恢复串。（如果ID Recovery中设置了多位授权恢复人员，需要得到所有授权恢人员的密码恢复串并逐一输入。）
4、重设新的密码。
要得到密码恢复串，必须使用授权的密码恢复人登录。
 
另外我们还需要在用户处（或ID Recovery Database）中拿到用户的Notes ID，
再使用有授权用户登录，打开管理客户端，在Configuration Tab选中Extract Recovery Password...

系统需要再次确认当前的授权人密码。
 
确认授权人员的密码后，选择需要需要进行恢复的Notes ID.
 

如果该ID保存有ID Recovery的信息，系统则会告诉我们用于恢复密码的Recovery Password. 注1：如果有多个授权人员，请重复前面的步骤，直到获取所有Recovery Password为止。对于大型企业，基于安全的考虑，一般都会设置多个授权恢复人员。 注2：如果您在这一步没有得到Recovery Password，那极有可能是这个Notes ID中没有保留ID Recovery信息。也就是说，用来创建这个Notes ID的Cert.id没有做ID Recovery的设置。关于如何设置ID REcovery，请参考我之前的另一份文档。   如果您准备想立即进行密码恢复，请先退出所有Lotus 客户端，包括Lotus Notes、Domino Administrator、 Domino Design，然后重新启动Lotus Notes，在要求输入密码时选择Cancel。  在弹出来的Unsuccessful Notes Login对话框中选择"Try to recover your password" 注：这个选项在R6之后才会出现。   选中需要做密码恢复的Notes ID

接下来系统会要求我们输入密码恢复串，对于安全控制较来格的企业来说，可能最少有需要三个密码恢复串才可以恢复遗忘的密码。这样可以防止密码恢复功能被滥用。 如果系统需要您提供超过一个密码恢复串，您可以重复前面的步骤分别得到所有的密码恢复串。 并按照顺序输入。  所有密码恢复串验证通过后，我们就可以重新设置Notes ID的密码。   到这里整个密码恢复（重设）的过程就已经全部完成了。不过需要留意一点，除非更新了ID File Recovery Information，否则相同的密码恢复串，可以再次进行密码的恢复。 基于安全的考虑，做完密码恢复后，我们需要重设Notes ID的ID File Recovery Information。 此外，我们前面也提到过，只有在Cert.ID设置了ID Recovery后，注册生成的Notes ID才可以使用密码恢复功能，在此之前注册的Notes ID就需要重设其ID File Recovery Information才可以实现密码恢得的功能。