» Как узнать логин администратора домена, находясь локально

Проблема такая:
Достался в наследство контроллер домена в организации.
Пароли на администратора домена и на локального не извесны.
Что удалось сделать:
Поменял пароль на локального администратора, зашел в режим восстановления каталогов.
Далее утилитками instsrv и srvany через реестр пытаюсь поменять пароль на доменного администратора. Не получилось из-за неправильно указанного логина админа контроллера.
В связи с этим вопрос как находясь в безопасном режиме узнать имена учетных записей обладающих администраторскими правами контроллера домена. Потому что сейчас ориентируюсь по названию рабочего стола в document settings.

Попробуй с ERD Commander загрузиться на домен контроллере, мы с помощью этого диска похацканный сервак подняли, там заблокировали учетку админа

Мне нужно только узнать какие логины есть в домене с правами администратора, потомучто все стандартные отсутствуют или отключены. Т.е. возможно логин какойнибудь adminjone и вопрос где этот список найти или узнать

scorax

А ну тогда это тебе скрипт надо писать на VB, хотя скорее всего для выполнения скрипта тож админовские права потребуются я щас на харде своем покапался, у меня раньше были подобные скрипты, оказывается с предыдущей работы забыл забрать

ребят, ну очень нужно, помогите информацией!
мне бы подошла бы примерная информация, где искать строки с именами-логинами.
может файл какой или ветка в реестре. Мне нужен всего лишь логин.. как он правильно звучит, а пароль на него поменяю утилитами типа srvany
а то придется заново домен поднимать компы подключать...

SID доменного админа оканчивается на 500 )))

ERD же показывает в какой группе состоит юзер, или у вас на КД ооочень много юзеров?

The Bug , огромный респект и уважуха!
все получилось! нашли логин, предыдущий админ подсунул "бучу", ни за что бы не догадался какой логин..

по поводу ERD в моем случае он не помог, он работает с локальными утечками.
От доменных ни каких вариантов не представил.

Цитата:

предыдущий админ подсунул "бучу"

интересно почему он так сделал


Цитата:

по поводу ERD в моем случае он не помог, он работает с локальными утечками.
От доменных ни каких вариантов не представил.

хы, странно, какая версия домена?

вообще странно при помощи ерд можно сделать нового админа локального, и через него уже ворочать.

Да, можно сделать локального админа. В этом проблем нет, поэтому и говорю что мне он не подошел, так как локального админа сломать можно и другими утилитами.
Сейчас вот проблема в другом нашли логин админа домена он звучит типа "Dsdsdsd".
Теперь пытаемся изменить пароль этого Админа КД. Используем instsrv и srvany задаем параметр через реестр (учитываем возможную сложность пароля и минимальнойсть 14 на всякий случай...)
Но сменить не удается.
Вопрос:
>>Возможно ли что отключена командная строка?
>>Какие есть другие способы по сбросу пароля админа домена кроме "srvany"?


отвечаю на свои вопросы сам, вдруг кому пригодится:

CMD действительно отключили в GPO, так что в моей случае srvany не прокатил.
А способы действительно есть, с ntds.dit

scorax
Можно поставить radmin - получите командную строку, запущенную от SYSTEM, и там пробовать команды net user, group и пр.

о, тоже вариант.. спасибо Refugee.
Но проблема уже решена, по немного другому варианту.
Пароль админа домена сброшен.