# 如何将您的账户注册到密码重置工具

**作者：吉祥法师**

在现代企业IT环境中，密码管理和账户安全是每位员工必须面对的核心挑战。忘记密码、账户被锁定或者需要定期更换密码，这些常见问题往往需要耗费大量时间联系IT服务台，不仅影响个人工作效率，也会给IT支持团队带来沉重负担。为了有效解决这一痛点，Fermilab推出了Password Reset Tool（密码重置工具），通过自助服务的方式，让用户能够在不依赖服务台的情况下，自行完成密码重置或账户解锁操作。

本文将为您提供一份详尽、完整的操作指南，帮助您理解并完成各类账户的注册流程。通过注册，您将获得更高效、更自主的账户管理能力。文章将首先介绍该工具的核心概念与适用场景，随后按照逻辑顺序逐步拆解操作流程，确保您能够清晰掌握每一个关键步骤，并了解可能遇到的注意事项及备选方案。

## 核心概念

在深入操作细节之前，有必要先明确几个核心概念，这将帮助您更好地理解整个注册流程的目的与意义。

**Password Reset Tool（密码重置工具）** 是一个面向Fermilab内部用户的自助服务平台。其主要功能包括：允许用户在没有IT服务台人工介入的情况下，安全地重置自己的账户密码或解锁被锁定的账户。该工具通过多重身份验证机制，确保只有合法的账户持有者才能执行敏感操作，从而在便利性与安全性之间取得平衡。

**账户注册（Enrollment）** 是指用户预先将自己的账户信息与验证手段（如安全问答、电子邮件）绑定到密码重置工具中的过程。注册是使用该工具的前提条件。只有在完成注册后，用户才能在忘记密码或账户被锁定时，通过该工具进行自助操作。未注册的账户将无法使用本工具，必须联系服务台寻求帮助。

**账户类型**：本文涉及四种主要的Fermilab域账户类型。每种账户都有其特定的登录域名和用途，用户必须分别对每种账户进行注册。这些账户包括：**SERVICES账户**（域名格式为SERVICES\username），这是最常用的账户，用于登录Fermilab电子邮件、Service Desk（服务台）、SharePoint、FTL以及其他一些应用程序；**FERMI Windows域账户**（域名格式为FERMI\username），主要用于登录Windows计算机；**FERMITEST账户**（域名格式为FERMITEST\username），供拥有测试需求的用户使用；以及**管理账户**（例如FERMI\username-admin、SERVICES\username-admin或FERMITEST\username-admin），这些账户拥有更高的系统权限，用于执行管理任务。

**身份验证方式**：为了确保账户注册过程的安全性，用户需要预先准备以下验证工具之一。首先，**RSA令牌**（RSA token）是一种硬件或软件形式的一次性密码生成设备，用户需要按照特定说明获取并配置。其次，**YubiKey**是一种USB或NFC硬件安全密钥，同样需要提前获取。最后，**Kerberos票据**（Kerberos ticket）是一种基于网络的身份验证凭证，用户需要按照说明正确配置浏览器以支持Kerberos协议，并获取有效的票据。

**注册与使用的关系**：注册是一次性设置，完成后将被系统永久记录。而使用密码重置工具则是后续的、根据需求触发的操作。注册是种子，使用是果实。只有播下了注册的种子，才能在需要时收获自助服务的便利。

## 逻辑结构

本文的整体逻辑结构遵循“准备-操作-完成”的三段式流程，确保用户能够循序渐进地完成注册任务。首先，文章明确了适用对象与场景，帮助用户判断自己是否需要遵循本指南。随后，文章详细列出了操作前的必备条件，即用户必须事先获得RSA令牌、YubiKey或Kerberos票据中的至少一种验证工具。这是整个流程的基石。

接下来，文章进入核心操作部分，按照登录工具、输入账户信息、触发注册流程、选择验证方式、完成验证设置、确认成功的顺序，逐步展开。每一步都配有具体的操作指令和界面描述，力求用户无需反复切换窗口即可独立完成。最后，文章给出了故障排除的备选方案，即联系服务台，并提供了相关参考资料。

这种结构设计遵循了从宏观到微观、从理论到实践的认知规律，能够最大程度地降低用户的认知负担，提高操作成功率。

## 主要论点和论据

**论点一：提前完成账户注册是使用密码重置工具的前提条件，也是提升个人IT支持效率的关键。**

**论据**：文章明确指出，在首次登录密码重置工具后，如果账户尚未注册，系统会弹出提示消息，要求用户点击相关链接完成注册。这一设计逻辑意味着，注册并非可选步骤，而是强制性的前置环节。没有注册的账户将无法触发任何自助密码重置或账户解锁功能。此外，文章在开头就表明，通过注册，用户可以“reset your password or unlock your account without calling the Service Desk”（无需致电服务台即可重置密码或解锁账户）。这直接点明了注册带来的核心价值：节省时间、减少依赖、提高效率。

**论点二：不同类型的Fermilab域账户需要分别注册，这是一个不可忽略的细节。**

**论据**：文章在“Scenario/Use case”部分列出四种账户类型后，特别用“Note”强调了“You must enroll each account separately.”（您必须分别注册每个账户）。这一警告至关重要。许多用户可能错误地认为，注册SERVICES账户后，FERMI账户会自动关联。然而，由于密码重置工具是账户级别的服务，每个独立域账户都需要独立完成绑定验证。如果只注册了SERVICES账户，当FERMI账户被锁定时，用户仍然无法通过该工具自助解锁。因此，用户需要对自己管理的每个账户都执行一遍完整的注册流程。

**论点三：身份验证方式的选择直接影响注册流程的细节，用户需根据自身账户类型和可用工具做出正确选择。**

**论据**：文章提供了两种验证方式：安全问答（Security Questions）和电子邮件验证（Email Verification）。然而，文章明确指出“‘Email Verification’ option is only available for SERVICES and FERMITEST accounts.”（电子邮件验证选项仅适用于SERVICES和FERMITEST账户）。这意味着，如果用户注册的是FERMI账户或任何管理账户，则只能使用安全问答方式。这一限制基于不同域账户的底层架构差异，用户如果选择了错误的验证方式，将无法顺利完成注册。

**论点四：操作前准备验证工具是确保流程顺利执行的必要保障。**

**论据**：文章在“BEFORE YOU BEGIN”部分明确要求用户必须拥有RSA令牌、YubiKey或Kerberos票据中的至少一种。这是因为密码重置工具本身在登录时就需要进行强身份验证。如果用户没有提前准备好这些工具，甚至无法成功登录到工具界面，更遑论进行后续的账户注册。这一前置条件强调了整个安全体系的设计原则：每一步都需要双重甚至多重身份保证。

## 详细操作步骤

以下是根据原文内容重新组织、并按逻辑顺序展开的详细操作步骤，包含必要的信息扩充和细节说明。

### 第一步：准备工作与登录

在开始注册之前，请确保您已经拥有并能够正常使用至少一种以下验证工具：您持有的RSA令牌已正确设置并处于激活状态；或者您的YubiKey已插入计算机并配置妥当；或者您的浏览器已按照Fermilab的内部指南配置了Kerberos协议，并且您已经拥有有效的Kerberos票据。

确认验证工具就绪后，打开您的网页浏览器，在地址栏输入密码重置工具的官方网站地址：`https://passwordreset.fnal.gov/`。您将看到一个登录页面，要求您使用验证工具进行身份验证。根据您选择的工具，按照页面提示输入令牌生成的一次性密码、插入并按触YubiKey，或者使用Kerberos票据自动认证。

成功通过第一道身份验证后，您将进入工具的主界面，这是进行账户注册的起点。

### 第二步：输入目标账户信息

在工具主界面，您会看到一个登录表单，要求您输入目标账户的详细信息。这个表单包含三个关键字段：用户名（Username）、密码（Password）以及域/域名（Domain）。

例如，如果您希望注册您的SERVICES账户，您应该在“用户名”字段输入您的SERVICES用户名（如“john.doe”）；在“密码”字段输入该账户的当前有效密码；然后，在“域”下拉菜单中，选择“SERVICES”。同样，如果您要注册FERMI账户，需选择“FERMI”；注册FERMITEST账户则选择“FERMITEST”。

请注意：您必须使用该账户的当前密码进行登录。如果密码已过期，请先联系服务台重置密码，或者使用其他仍在有效期内的验证方法。

输入完毕并确认无误后，点击“Login”（登录）按钮。

### 第三步：触发注册流程

点击登录后，系统会验证您输入的账户名称、密码和域信息是否匹配。如果匹配成功，且系统检测到该账户尚未在密码重置工具中注册，您将会看到一个弹出窗口（pop-up message）。窗口中的核心内容是提示您该账户尚未注册，并提供一个操作链接，例如“Click Here to continue with enrollment”（点击此处继续注册）。请务必点击该链接，否则系统将停留在账户信息验证成功但未注册的状态，无法进入下一步。

### 第四步：选择验证方式

点击注册链接后，系统会引导您进入验证方式选择页面。您需要选择一种方式，作为后续密码重置操作时证明您身份的依据。系统提供了两种选项：

1.  **安全问答（Security Questions）**：这是一个经典且普遍使用的验证方式。选择此项后，系统会跳转到问题设置页面。您需要从下拉列表中选择一个预设的安全问题（如“您第一只宠物的名字是什么？”），并自行创建另外两个自定义问题。为确保安全性，请选择您能够轻易记住但他人难以猜测的问题与答案。填写完毕后，点击“Next”（下一步）。

2.  **电子邮件验证（Email Verification）**：此选项仅适用于SERVICES和FERMITEST账户。选择此项后，系统会跳转到电子邮件设置页面。您需要输入一个您能够即时访问的电子邮件地址。请注意，该邮件地址可以是内部邮箱，也可以是已经授权的个人邮箱。输入完成后，点击“Send Code”（发送验证码）按钮。

### 第五步：完成验证设置

根据您在第四步中选择的验证方式，操作细节有所不同。

**对于安全问答方式**：点击“Next”后，系统会保存您设定的问题和答案。您将看到一条确认成功的消息。

**对于电子邮件验证方式**：点击“Send Code”后，您输入的电子邮箱会收到一封来自密码重置工具的邮件，其中包含一个由数字或字母组成的验证码。请打开该邮件并复制验证码。然后，返回密码重置工具页面，在指定的输入框中粘贴该验证码。点击“Verify”（验证）或“Next”按钮，系统会确认验证码正确并完成绑定。

### 第六步：确认注册成功与设置备用验证方式

成功完成上述任意一种验证方式的设置后，系统会显示一条通知，明确告知您“您的注册已成功”（your enrollment is successful）。这是整个流程完成的标志。

此时，您还可以根据需要设置一个备用验证方式（backup verification method）。这是一个非强制但强烈推荐的操作。例如，如果您最初选择了安全问答，可以在此步骤中额外设置邮箱验证，反之亦然。这样做的好处是，即使您忘记了安全问答的答案或无法访问注册邮箱，您仍然可以通过备用方式进行身份验证，从而避免账户被锁定后无法自助恢复的困境。

### 第七步：重复注册其他账户

请记住，注册是一个账户一个动作的过程。如果您还拥有FERMI账户、FERMITEST账户或任何管理账户，您需要重复上述所有步骤，依次为每个账户完成注册。每次注册新账户时，都需要重新使用RSA令牌或YubiKey登录，并输入该特定账户的用户名、密码和域。

### 故障排除与替代方案

如果您在按照上述步骤操作时遇到任何困难，例如无法登录工具、无法通过验证、或者注册过程中出现错误提示，请不要慌张。Fermilab提供了直接的帮助渠道。您可以致电服务台（Service Desk），电话号码为`(630) 840-2345`，或者发送电子邮件至`servicedesk@fnal.gov`。在联系支持人员时，请准备好您的用户信息、遇到的错误提示以及您尝试过的步骤，这将有助于他们快速定位并解决问题。

## 结语与延伸阅读

掌握密码重置工具的账户注册方法，是迈向现代自助式IT支持的重要一步。通过本文的详细指导，您应该能够独立、安全地完成所有相关账户的注册。请牢记，注册只是起点，定期检查账户状态、确保备用验证方式有效、以及熟悉工具的使用方法，同样至关重要。

为了进一步提升您的自助服务能力，建议您阅读以下相关文章：
-   **如何使用密码重置工具**（How to use the Password Reset Tool）：详细说明注册成功后，如何进行密码重置或账户解锁操作。
-   **如何更改或重置您的Fermilab密码**（How to change or reset your Fermilab passwords）：提供除了密码重置工具之外的其他密码管理方法，例如通过服务台手动重置等。

祝您在Fermilab的数字化工作中顺畅无阻！