» Пароль локального админа на контроллер домена Win2000 Server

Господа, добрый день.
Подскажите, если кто знает, что делать в следующей ситуации..
Надо восстановить AD, но для этого надо загрузиться в Active Directory Restore Mode под локальным админом. Проблема в том, что пароль локального админа неизвестен. Как сбросить его или узнать? Заранее благодарен.

ersh73
Cмотря какая система, если 2000 то есть линуксовый дистрибутив на дискете сделанный специально для этого, самый простой способ найти его скачать hiren's boot cd, версии 5 или 6, там он точно есть и работает, проверено.
Если 2003, то этот вопрос адресовать лучше к kibkalo.

винда 2000?

ох не знаю как это прокатит с Домен-Контроллером - а для обычных компов был такой способ...


Цитата:

Из winfaq.
(8.21) Утерян пароль администратора. Что делать? Доступ к компьютеру полный.
1. (этот способ кажется бредовым, я его не проверял) Удалите файлы %Windir%\system32\config\sam*. Если W2k установлен на FAT/FAT32, то из Win9x или с дискеты, если на NTFS - придется установить параллельную копию системы или снять жесткий диск и поставить его на другую машину с W2k. Если есть возможность, используйте NTFS for DOS. После удаления файлов возможен вход с логином Administrator/Администратор и пустым паролем.
2. Другой способ - скачать с сайта http://home.eunet.no/~pnordahl/ntpasswd/ образ Linux-дискеты и программу для записи этого образа. Загрузившись с этой дискеты, с помощью записанной на неё программы Offline NT Password & Registry Editor можно установить новый пароль администратора, даже не зная старого.

Советую подумать прежде чем делать эти эксперименты на контроллере домена ... на рабочей станции 2000 и ХР это работало (делал по 2-му способу)

Отклонируй Жесткий Диск и тогда ставь эксперименты на копии ...

shokmega

Цитата:

Советую подумать прежде чем делать эти эксперименты на контроллере домена ... на рабочей станции 2000 и ХР это работало (делал по 2-му способу)

Это верно

Цитата:

Другой способ - скачать с сайта http://home.eunet.no/~pnordahl/ntpasswd/ образ Linux-дискеты

вот про него я и говорил, только не помню как зовется....

Спасибо, Raredemon и shokmega.
Мы тут с другом еще ссылочку неплохую нашли:
http://www.petri.co.il/change_recovery_console_password.htm
Сегодня будем пробовать

только что-то в памяти такое есть - на контроллере домена помоему учетные записи локальные заблокированы .. и только доменные доступны .. так что с 99% вероятностью это не прокатит ...

Цитата:

1. (этот способ кажется бредовым, я его не проверял) Удалите файлы %Windir%\system32\config\sam*. Если W2k установлен на FAT/FAT32, то из Win9x или с дискеты, если на NTFS - придется установить параллельную копию системы или снять жесткий диск и поставить его на другую машину с W2k. Если есть возможность, используйте NTFS for DOS. После удаления файлов возможен вход с логином Administrator/Администратор и пустым паролем.

Если винла стоит на FAT/FAT32 то оно работает (проверенно) а если на NTFS то Windows просто не загрузится

PS
надо не удалить файлы а обнулить т.е. если файла sam нет то тоже не грузится а если его размер 0 байт то всё ОК



Цитата:

Проблема в том, что пароль локального админа неизвестен. Как сбросить его или узнать?

попробуй ERD Commander там ест ь возможность сменить пароль не зная старого

Все получилось! Установили новый пароль при помощи утилиты Setpwd.exe, которая есть в виндах.
Всем спасибо!

If Windows 2000 Service Pack 2 or later is installed on your computer, you can use the Setpwd.exe utility to change the SAM-based Administrator password. To do this:
Log on to the computer as the administrator or a user who is a member of the Administrators group.
At a command prompt, change to the %SystemRoot%\System32 folder.
To change the local SAM-based Administrator password, type setpwd, and then press ENTER.

To change the SAM-based Administrator password on a remote domain controller, type the following command at a command prompt, and then press ENTER
setpwd /s:servername

where servername is the name of the remote domain controller.
When you are prompted to type the password for the Directory Service Restore Mode Administrator account, type the new password that you want to use.

NOTE: If you make a mistake, repeat these steps to run setpwd again.
For additional information about the Setpwd.exe utility, click the article number below to view the article in the Microsoft Knowledge Base:
271641 The Configure Your Server Wizard Sets Blank Recovery Password