Comment changer votre mot de passe administrateur sans mode mono-utilisateur avec un Mac ?

Considérations importantes :

* Vous DEVEZ être connecté en tant qu'autre utilisateur administrateur : La méthode la plus fiable nécessite que vous soyez déjà connecté à un compte utilisateur disposant de privilèges d'administrateur. Il s'agit du scénario le plus courant lorsque vous essayez de modifier le mot de passe d'un *autre* compte administrateur.

* Si vous n'avez qu'un seul compte administrateur et que vous avez oublié le mot de passe, ces méthodes ne fonctionneront pas. Le mode mono-utilisateur ou l'utilisation d'une partition/d'un lecteur de récupération peut être votre seule option dans ce cas (et dépasse la portée de cette réponse actuelle.)

* Si vous utilisez FileVault (cryptage complet du disque), vous devrez peut-être saisir le mot de passe FileVault avant de pouvoir apporter ces modifications. Il s'agit d'une mesure de sécurité visant à empêcher tout accès non autorisé au système.

Méthodes :

Voici l’approche la plus courante et la plus simple :

1. Utiliser les préférences système (ou les paramètres système) :

* Connexion : Connectez-vous à votre système macOS avec un autre compte administrateur.

* Ouvrir les Préférences/Paramètres Système :

* macOS Ventura (13) et versions ultérieures : Accédez au menu Pomme () dans le coin supérieur gauche de l'écran, puis choisissez « Paramètres système ».

* macOS Monterey (12) et versions antérieures : Accédez au menu Pomme () dans le coin supérieur gauche de l'écran, puis choisissez « Préférences Système ».

* Utilisateurs et groupes :

* Recherchez « Utilisateurs et groupes » et cliquez dessus.

* Déverrouiller : Dans le coin inférieur gauche de la fenêtre, vous verrez une icône de cadenas. Cliquez dessus. Vous serez invité à saisir *votre* mot de passe administrateur (celui avec lequel vous êtes actuellement connecté) pour déverrouiller les paramètres.

* Sélectionnez l'utilisateur cible : Dans la liste des utilisateurs à gauche, sélectionnez le compte administrateur dont vous souhaitez modifier le mot de passe. Ne sélectionnez pas le compte auquel vous êtes actuellement connecté.

* Réinitialiser le mot de passe... :

* Ventura et versions ultérieures : Cliquez sur le bouton "Réinitialiser le mot de passe..." à côté du nom de l'utilisateur.

* Monterey et versions antérieures : Cliquez sur le bouton "Réinitialiser le mot de passe..." sur le côté droit de la fenêtre.

* Suivez les instructions : Une fenêtre apparaîtra, vous proposant plusieurs options :

* "Réinitialiser à l'aide de l'identifiant Apple..." (Si l'utilisateur a associé son compte à un identifiant Apple, vous pouvez choisir cette option.) Sachez que cela dépend de la sécurité de son identifiant Apple.

* "Changer le mot de passe..." (C'est le choix habituel). Vous serez invité à saisir un nouveau mot de passe et à le vérifier. Vous serez également invité à saisir un indice de mot de passe. *Assurez-vous qu'il s'agit d'un mot de passe fort et mémorable, ainsi que d'un indice utile !*

* Cliquez sur "Modifier le mot de passe" ou "Réinitialiser le mot de passe" (selon la version de macOS).

* Verrouillage (facultatif) : Cliquez à nouveau sur l'icône de cadenas dans le coin inférieur gauche pour verrouiller les paramètres.

Remarques importantes et dépannage :

* Réinitialisation de l'identifiant Apple : Si l'option « Réinitialiser à l'aide de l'identifiant Apple » est disponible et que vous la choisissez, suivez les instructions à l'écran. Cette méthode repose sur la sécurité de l'identifiant Apple de l'utilisateur. Cela peut être pratique, mais assurez-vous que l'utilisateur dispose d'un mot de passe d'identification Apple fort et d'une authentification à deux facteurs activée.

* Force du mot de passe : macOS vous donnera généralement un indicateur de force du mot de passe et vous avertira si vous choisissez un mot de passe faible ou facile à deviner. Prenez ces avertissements au sérieux.

* FileVault : Si FileVault est activé, la modification du mot de passe à l'aide de ces méthodes devrait automatiquement mettre à jour le mot de passe FileVault pour l'utilisateur. En cas de problèmes, vous devrez peut-être vous assurer que l'utilisateur est autorisé à déverrouiller le disque au démarrage dans les paramètres FileVault.

* Problèmes de trousseau : Parfois, après avoir modifié le mot de passe d'un utilisateur, celui-ci peut rencontrer des problèmes avec son trousseau (l'endroit où macOS stocke les mots de passe des applications, des sites Web, etc.). Si cela se produit, macOS les invitera généralement à mettre à jour le mot de passe de leur trousseau. Ils devront soit saisir leur *ancien* mot de passe pour déverrouiller le trousseau, soit créer un nouveau trousseau. La création d'un nouveau trousseau signifie qu'ils devront ressaisir tous leurs mots de passe enregistrés.

* Conseils de mot de passe : Les indices de mot de passe doivent être utiles mais ne doivent pas révéler le mot de passe lui-même. Un bon indice pourrait être le rappel d'une phrase, d'une chanson ou d'un événement lié au mot de passe.

Pourquoi pas le mode mono-utilisateur (généralement) ?

Bien que le mode mono-utilisateur puisse être utilisé pour réinitialiser les mots de passe, il n'est généralement *pas* recommandé pour les raisons suivantes :

* Connaissances techniques requises : Cela implique l'utilisation de commandes de ligne de commande, ce qui peut être intimidant pour les utilisateurs moins expérimentés techniquement.

* Risque d'erreurs : Faire des erreurs dans la ligne de commande peut potentiellement endommager le système.

* Complexité inutile : Les méthodes décrites ci-dessus sont beaucoup plus simples et plus sûres dans la plupart des cas.

* Implications en matière de sécurité : Bien que protégé par mot de passe, le mode mono-utilisateur, s'il est utilisé, peut contourner les mesures de sécurité, bien que l'utilisateur moyen ne puisse pas y accéder sans certaines connaissances.

En résumé :

Le moyen le plus simple et le plus sûr de modifier un mot de passe administrateur sur un système macOS sans mode utilisateur unique consiste à vous connecter en tant qu'utilisateur administrateur *différent* et à utiliser le volet « Utilisateurs et groupes » (ou « Utilisateurs et paramètres ») dans les Préférences/Paramètres système. Cette méthode est simple, ne nécessite pas de connaissances en ligne de commande et est moins sujette aux erreurs. Assurez-vous d'utiliser un mot de passe fort et un indice utile ! Si vous n'avez plus accès à tous les comptes administrateur, il s'agit d'un problème différent et plus complexe qui nécessite généralement le mode mono-utilisateur ou des options de récupération.