Ru-Board.club
← Вернуться в раздел «В помощь системному администратору»

» Как узнать логин администратора домена, находясь локально

Автор: scorax
Дата сообщения: 28.07.2009 17:17
Проблема такая:
Достался в наследство контроллер домена в организации.
Пароли на администратора домена и на локального не извесны.
Что удалось сделать:
Поменял пароль на локального администратора, зашел в режим восстановления каталогов.
Далее утилитками instsrv и srvany через реестр пытаюсь поменять пароль на доменного администратора. Не получилось из-за неправильно указанного логина админа контроллера.
В связи с этим вопрос как находясь в безопасном режиме узнать имена учетных записей обладающих администраторскими правами контроллера домена. Потому что сейчас ориентируюсь по названию рабочего стола в document settings.
Автор: senator14
Дата сообщения: 28.07.2009 17:39
Попробуй с ERD Commander загрузиться на домен контроллере, мы с помощью этого диска похацканный сервак подняли, там заблокировали учетку админа
Автор: scorax
Дата сообщения: 28.07.2009 19:09
Мне нужно только узнать какие логины есть в домене с правами администратора, потомучто все стандартные отсутствуют или отключены. Т.е. возможно логин какойнибудь adminjone и вопрос где этот список найти или узнать
Автор: senator14
Дата сообщения: 28.07.2009 21:05
scorax

А ну тогда это тебе скрипт надо писать на VB, хотя скорее всего для выполнения скрипта тож админовские права потребуются я щас на харде своем покапался, у меня раньше были подобные скрипты, оказывается с предыдущей работы забыл забрать
Автор: scorax
Дата сообщения: 28.07.2009 22:47
ребят, ну очень нужно, помогите информацией!
мне бы подошла бы примерная информация, где искать строки с именами-логинами.
может файл какой или ветка в реестре. Мне нужен всего лишь логин.. как он правильно звучит, а пароль на него поменяю утилитами типа srvany
а то придется заново домен поднимать компы подключать...
Автор: The Bug
Дата сообщения: 28.07.2009 22:50
SID доменного админа оканчивается на 500 )))
Автор: killaruna
Дата сообщения: 29.07.2009 06:07
ERD же показывает в какой группе состоит юзер, или у вас на КД ооочень много юзеров?
Автор: scorax
Дата сообщения: 29.07.2009 09:36
The Bug , огромный респект и уважуха!
все получилось! нашли логин, предыдущий админ подсунул "бучу", ни за что бы не догадался какой логин..

по поводу ERD в моем случае он не помог, он работает с локальными утечками.
От доменных ни каких вариантов не представил.
Автор: killaruna
Дата сообщения: 29.07.2009 09:56

Цитата:
предыдущий админ подсунул "бучу"


интересно почему он так сделал


Цитата:
по поводу ERD в моем случае он не помог, он работает с локальными утечками.
От доменных ни каких вариантов не представил.


хы, странно, какая версия домена?
Автор: vovikgr
Дата сообщения: 29.07.2009 12:11
вообще странно при помощи ерд можно сделать нового админа локального, и через него уже ворочать.
Автор: scorax
Дата сообщения: 29.07.2009 14:49
Да, можно сделать локального админа. В этом проблем нет, поэтому и говорю что мне он не подошел, так как локального админа сломать можно и другими утилитами.
Сейчас вот проблема в другом нашли логин админа домена он звучит типа "Dsdsdsd".
Теперь пытаемся изменить пароль этого Админа КД. Используем instsrv и srvany задаем параметр через реестр (учитываем возможную сложность пароля и минимальнойсть 14 на всякий случай...)
Но сменить не удается.
Вопрос:
>>Возможно ли что отключена командная строка?
>>Какие есть другие способы по сбросу пароля админа домена кроме "srvany"?


отвечаю на свои вопросы сам, вдруг кому пригодится:

CMD действительно отключили в GPO, так что в моей случае srvany не прокатил.
А способы действительно есть, с ntds.dit
Автор: Refugee
Дата сообщения: 29.07.2009 16:27
scorax
Можно поставить radmin - получите командную строку, запущенную от SYSTEM, и там пробовать команды net user, group и пр.
Автор: scorax
Дата сообщения: 30.07.2009 09:58
о, тоже вариант.. спасибо Refugee.
Но проблема уже решена, по немного другому варианту.
Пароль админа домена сброшен.

Страницы: 1

Предыдущая тема: Влияние скрутки на скорость


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.