先确认当前属于哪类密码遗忘场景
用友NC65密码遗忘需按角色与环境严格区分处理路径。核心判断依据是：是否拥有系统管理员账号、是否部署了SSO或LDAP集成、数据库是否可直连访问。三者任一缺失，将直接影响恢复时效与操作权限层级。
典型场景包括：① 普通业务用户无法登录UAP平台；② 系统管理员自身密码丢失且无备用账号；③ 多组织部署下某子账套管理员密码遗忘；④ NC65与外围系统（如OA、HR）单点登录绑定后，主密码变更未同步导致连锁失效。
最短可行恢复路径（3分钟内启动）
根据权限等级选择对应入口，避免无效尝试：
- 若存在其他NC65系统管理员账号：登录UAP控制台 →【系统管理】→【用户管理】→定位目标用户 → 点击【重置密码】→ 设置新密码并强制下次登录修改；
- 若仅剩数据库访问权限：使用DBA账号执行SQL更新
ufsystem..UA_User表中cPassword字段（需配合UFSystem..UA_UserLogon表校验加密方式）； - 若启用LDAP/AD集成：跳过NC端操作，直接在域控制器中重置对应AD账户密码，NC65将在下次登录时自动同步；
- 若为UAP门户统一登录且配置了邮箱找回：点击登录页【忘记密码】→ 输入注册邮箱 → 查收重置链接（需确保邮件服务器及NC65邮件配置已启用）。
为什么重置后仍提示密码错误？重点检查这3项
即使完成密码重置操作，用户仍可能遇到“密码正确但无法登录”现象。本质是认证链路多层校验未同步所致：
- 缓存未刷新：NC65 UAP门户默认缓存用户凭证15分钟，需手动清除
UAP_HOME\temp目录下session与cache子文件夹； - 组织权限未继承：重置仅更新用户基础密码，若该用户隶属多个组织单元（OU），需在【用户管理】→【组织分配】中重新勾选生效组织；
- 安全策略拦截：检查【系统管理】→【安全策略】中是否启用了“密码连续错误锁定”或“IP地址白名单”，当前登录IP可能已被临时封禁。
高频原因拆解：不是所有‘忘记’都该重置
约67%的‘密码忘记’工单实际源于配置偏差或状态误判，而非真实遗忘。以下四类原因需优先排除：
浏览器Cookie与UAP会话冲突
同一浏览器同时打开多个NC65实例（如测试账套+生产账套），UAP门户会复用JSESSIONID导致会话覆盖。现象为：输入正确密码后页面跳转回登录页，F12控制台可见401响应。处理动作：关闭全部浏览器窗口 → 使用无痕模式重新登录 → 或清除浏览器中所有nccloud.com域名相关Cookie。
密码策略强制更新未触发
NC65默认启用“密码有效期90天”策略，但部分版本未在登录页显式提示“密码已过期”。用户输入旧密码时系统返回模糊错误（如“用户名或密码错误”）。验证方法：管理员进入【安全策略】→ 查看目标用户dLastPwdChange字段值，若距今超90天则需强制重置并勾选“下次登录必须修改密码”。
数据库加密方式不匹配
NC65 V6.5 SP1后默认采用AES-256加密存储密码，但早期补丁包或手工导入用户数据可能残留MD5加密格式。现象为：DBA执行UPDATE后用户仍无法登录，且日志报错Invalid password format。解决方案：确认NC65版本号 → 在UFSystem..UA_SysConfig表中查询cKey='PWD_ENCRYPT_TYPE'的值（1=MD5，2=AES）→ 执行对应加密算法生成密文再更新。
管理员必做：重置前的3项数据校验
盲目重置可能引发权限错位或审计断点。执行前请完成以下校验：
- 核对用户唯一标识：在【用户管理】中确认
cCode（用户编码）与cName（姓名）匹配，避免重置错误账号（尤其同名用户较多时）； - 检查角色绑定状态：点击用户【角色分配】标签页，确认关键角色（如
ADMIN、SYSTEM_MANAGER）仍处于“已分配”状态，重置不改变角色关系； - 导出原始密码哈希（可选）：通过SQL查询
SELECT cPassword FROM ufsystem..UA_User WHERE cCode='XXX'，保留原始密文用于故障回溯或第三方审计比对。
UPDATE UA_User SET cPassword='123456'等明文赋值操作。NC65密码字段为不可逆加密，必须使用系统内置加密函数或官方工具生成密文，否则将导致账户永久锁定。长期方案：当密码管理反复成为瓶颈时
若企业频繁出现管理员密码遗忘、多系统密码不同步、员工离职后账户清理滞后等问题，表明当前NC65的集中身份管理能力已达瓶颈。此时应评估向业财一体化平台迁移的可行性：
用友畅捷通好业财提供原生支持的统一身份中心（UIC），具备：① 与企业微信/钉钉/AD域深度集成；② 密码策略、登录审计、异常行为告警全链路可视化；③ 支持按组织、岗位、项目维度批量重置与权限回收；④ 与财务总账、供应链、项目管理模块共享同一套用户体系，消除跨模块重复登录与密码维护成本。
适用升级场景：集团多组织架构、存在大量外协人员账户、已部署OA/HR系统需单点登录、近三年因账户问题导致的月均工单超5起。
替代路径对比：好会计 / 好生意 / 好业财如何选
并非所有密码管理问题都需全面替换NC65。根据核心诉求选择轻量级替代：
- 若问题集中在财务凭证录入、期末结账、报表生成环节的账号卡顿，且业务流程相对标准：可优先评估用友畅捷通好会计，其财务专用账号体系更精简，支持手机扫码登录与微信通知重置，降低IT依赖；
- 若问题源于销售开单、采购入库、库存调拨等业务端频繁换人操作，且需快速分配临时权限：推荐用友畅捷通好生意，提供“角色快照”功能，可一键复制销售主管权限模板给新员工，5分钟完成上岗配置；
- 若涉及跨部门审批流（如合同-付款-发票）、多组织成本分摊、项目制核算，且当前NC65因权限颗粒度粗导致反复重置：强烈建议启动好业财试点，其RBAC+ABAC混合权限模型可精准控制到“某销售员仅能查看本区域客户回款数据”。