[Server 2003] Reset/Recover local administrator password

[Verwijderd]

Ik heb een systeem waarvan ik het locale Administrator wachtwoord moet resetten.

Er zijn verschillende tools voor beschikbaar, waaronder een aantal bootcd's, deze werken alleen niet.

Ik heb geprobeerd:

- UBCD
- Trinity
- Offline Password editor
- etc

Op W2K (Windows 2000) was dit simpeler te doen, 2003 schijnt een pain te zijn.

Ik heb wel een administrator account waar ik mee in kan loggen, alleen krijg ik:

"an internal error occured"

Als ik het wachtwoord van de administrator wil wijzigen, opzich logisch.

Zit ik echt tegen een herinstallatie aan ? of zijn er nog mogelijkheden.

Administrator bellen is helaas geen optie.

[Jazzy]

Verwijderd schreef op zaterdag 12 april 2008 @ 20:14:
Ik heb een systeem waarvan ik het locale Administrator wachtwoord moet resetten.

Is hij lid van een domein?

[Verwijderd]

Jazzy schreef op zaterdag 12 april 2008 @ 22:53:
[...]
Is hij lid van een domein?

Nope, had ik ook al gelezen dat je het via een ander systeem kunt doen.

Puur single machine met een lokaal administrator account.

[Verwijderd]

Probeer eens ERD commander. Is een soort van cd windows versie met een tooltje "locksmith". Werkt prima als je niet meer op een cd komt. Het kan echter wel zo zijn dat als het systeem sterker encrypted is dan normaal, dat dan ERD er zelfs niet uit komt.

[Verwijderd]

Verwijderd schreef op zaterdag 12 april 2008 @ 23:56:
Probeer eens ERD commander. Is een soort van cd windows versie met een tooltje "locksmith". Werkt prima als je niet meer op een cd komt. Het kan echter wel zo zijn dat als het systeem sterker encrypted is dan normaal, dat dan ERD er zelfs niet uit komt.

Zou dit gezien de leeftijd ook op W2K3 werken ?

W2K was simpeler the "hacken" op password gebied als je hem niet had, W2K3 lijkt toch lastiger by default.

Ik probeer hem direct trouwens.

Jammer, weer de melding dat het gelukt is om het wachtwoord te wijzigen, maar hij werkt niet.

Ik zal eens een blanc password invullen, niets invullen dus

Lastig.

[ Voor 13% gewijzigd door Verwijderd op 13-04-2008 00:46 ]

[Duinkonijn]

op http://www.petri.co.il/forgot_administrator_password.htm

staan een paar tips


ik heb de laatste keren gedaan met
http://home.eunet.no/pnordahl/ntpasswd/

[DukeBox]

Zijn er niet toevalig geschedulde batch files onder admin pasw. ? Kun je die gebruiken om wat code in te plaatsen om je pasw. te veranderen.

[Verwijderd]

Duinkonijn schreef op zondag 13 april 2008 @ 10:33:
op http://www.petri.co.il/forgot_administrator_password.htm

staan een paar tips

Ga ik nog een keer lezen, was gisteren echt te moe om dat verder goed door te laten dringen.

ik heb de laatste keren gedaan met
http://home.eunet.no/pnordahl/ntpasswd/

Deze heb ik ook gebruikt, maar een wachtwoord zetten geeft een melding van goed, ook wegschrijven gaat goed, ik kom er alleen niet bij.

Heb jij hem gereset of naar blanc gezet ?


@Dudebox, ook een optie wellicht, laat ik even weten.

[docftp]

Wat jij nodig hebt is Winkey.
Deze kan heel goed het lokale admin wachtwoord wijzigen.
Deze kan zelfs indien je eenAD het domain wachtwoord wijzigen
Zelf al een keer moeten doen en het is echt magisch.

[Duinkonijn]

Verwijderd schreef op zondag 13 april 2008 @ 13:26:
[...]


Deze heb ik ook gebruikt, maar een wachtwoord zetten geeft een melding van goed, ook wegschrijven gaat goed, ik kom er alleen niet bij.

Heb jij hem gereset of naar blanc gezet ?


@Dudebox, ook een optie wellicht, laat ik even weten.

nou ik heb er wel een paar keer ruzie mee gehad.

dmv Een "zwaar wachtwoord"
en blanc

maar ik weet niet meer wat toen de uit eindelijke oplossing tussen die twee was

[Verwijderd]

docftp schreef op zondag 13 april 2008 @ 13:30:
Wat jij nodig hebt is Winkey.
Deze kan heel goed het lokale admin wachtwoord wijzigen.
Deze kan zelfs indien je eenAD het domain wachtwoord wijzigen
Zelf al een keer moeten doen en het is echt magisch.

Winkey is toch niet meer beschikbaar ? Of bedoel jij Windows Key ?

[Verwijderd]

Ik heb het local password wel eens gereset met een: I have the password cd.
Deze cd kon ik gewoon mee booten.
En kon ik het heel simpel mee resetten

[Verwijderd]

Verwijderd schreef op maandag 14 april 2008 @ 19:13:
Ik heb het local password wel eens gereset met een: I have the password cd.
Deze cd kon ik gewoon mee booten.
En kon ik het heel simpel mee resetten

Verklaar je nader over " I have the password cd" ?

[alt-92]

Wat dacht je van [google=de genoemde naam] ?

In ieder geval: daar staat ook auteursrechtelijk beschermde zut op, dus linkjes e.d. zijn niet de bedoeling.

[docftp]

Verwijderd schreef op maandag 14 april 2008 @ 11:37:
[...]


Winkey is toch niet meer beschikbaar ? Of bedoel jij Windows Key ?

ja sorry die bedoel ik ook.

[urk_forever]

Vroegah gebruikte ik daar CIA commander voor. Geen idee of dat nog steeds werkt.

[Verwijderd]

Het blijkt dat Windows Key alleen een alternatief kon bieden.

Ik vraag me nog steeds af waarom die linux bootCD's dit niet kunnen.

[_eXistenZ_]

Als je een Linux cd heb die er op is toegespitst kan et prima, volgens mij zit et ook in BackTrack2. De meeste Linux LiveCD's (neem aan dat je dat bedoelt) zijn echter toegespitst op de user de Linux ervaring te bezorgen zonder te hoeven installeren...

Ligt dus meer aan het doel van de LiveCD's en je lack of Google skills dan aan de CD's zelf.

[Verwijderd]

_eXistenZ_ schreef op zaterdag 03 mei 2008 @ 14:57:
Als je een Linux cd heb die er op is toegespitst kan et prima, volgens mij zit et ook in BackTrack2. De meeste Linux LiveCD's (neem aan dat je dat bedoelt) zijn echter toegespitst op de user de Linux ervaring te bezorgen zonder te hoeven installeren...

Ligt dus meer aan het doel van de LiveCD's en je lack of Google skills dan aan de CD's zelf.

Sorry, maar je praat echt totale waanzin zonder het topic goed te lezen.

Ik heb letterlijk alle tools geprobeerd welke beschikbaar zijn om deze klus te klaren, en nee, ze werkten niet.

WinInternals was ook niet in staat het te fixen, welke ook aangaf het WW gewijzigd te hebben.

Ik denk zelf dat het een R1/R2 probleem is aangezien ik mensen welke geen R2 draaiden geen problemen ondervonden met de beschikbare opensource tools.

Denk nu niet dat het aan mijn google skills ligt, ik ben er zeer lang mee bezig geweest en de laatst gebruikte tool deed het zonder problemen, hoewel deze met de standaard 532 Array drivers de disken niet kon vinden, F6 deed de trick

[StevenK]

Verwijderd schreef op zaterdag 12 april 2008 @ 20:14:
Ik heb wel een administrator account waar ik mee in kan loggen, alleen krijg ik:

"an internal error occured"

Als ik het wachtwoord van de administrator wil wijzigen, opzich logisch.

Had ik onlangs ook op een win2k3 bak, bleek een infectie met een trojan te zijn.

[Verwijderd]

StevenK schreef op zaterdag 03 mei 2008 @ 17:01:
[...]

Had ik onlangs ook op een win2k3 bak, bleek een infectie met een trojan te zijn.

Machine heeft geen last van trojans, toch bedankt.

Het lijkt erop dat een 2e admin het WW van de hoofd admin niet mag wijzigen.

Lijkt me rechten technisch ook wel logisch.

[mklcln]

Werkt Ophcrack niet??
Deze leest gewoon het passwoord uit.

Hoef je hem niet te resetten.

[sanfranjake]

dpz schreef op zaterdag 03 mei 2008 @ 17:19:
Werkt Ophcrack niet??
Deze leest gewoon het passwoord uit.

Hoef je hem niet te resetten.

En dat is nou precies waar we hier op GoT niet aan mee gaan werken

[Verwijderd]

dpz schreef op zaterdag 03 mei 2008 @ 17:19:
Werkt Ophcrack niet??
Deze leest gewoon het passwoord uit.

Hoef je hem niet te resetten.

Ik kreeg het hier niet mee voor elkaar.

sanfranjake schreef op zaterdag 03 mei 2008 @ 17:22:
[...]

En dat is nou precies waar we hier op GoT niet aan mee gaan werken

Tja en resetten mag wel ?

Het is mijn eigen machine dus maakt het weinig uit

En als iemand fysiek toegang tot die server heeft maakt het niet meer zoveel uit of deze of gene een WW nu op locatie uit kun lezen ja of de nee, je opmerking gaat niet helemaal op als je het mij vraagt.

[alt-92]

Verwijderd schreef op zaterdag 03 mei 2008 @ 16:41:
Ik denk zelf dat het een SP1/R2 probleem is aangezien ik mensen welke geen R2 draaiden geen problemen ondervonden met de beschikbare opensource tools.

You must be doing something wrong then.

Klinkt bot, maar tenzij je met syskey aan de gang bent geweest is Nordahl's huismiddeltje gewoon in staat een password reset te doen op een 2003 R2 met SP2 (zojuist getest).

Of je moet een antieke versie hebben gebruikt...

[Verwijderd]

alt-92 schreef op zaterdag 03 mei 2008 @ 17:59:
[...]

You must be doing something wrong then.

Klinkt bot, maar tenzij je met syskey aan de gang bent geweest is Nordahl's huismiddeltje gewoon in staat een password reset te doen op een 2003 R2 met SP2 (zojuist getest).

Of je moet een antieke versie hebben gebruikt...

Hij wilde toch echt niet, ik zal het nog eens in een Vm proberen vandaag of morgen.

Dank je voor je bevestiging !

[alt-92]

Gewoon blank maken, dan moet je namelijk wel fysiek @ console inloggen om een nieuw local admin password erop te zetten (dat is ook de enige voorwaarde waarop dat behandeld kan worden).

Uiteraard geldt dan wel dat je eventuele EFS encrypted files zonder backup van je KRA wel kan vergeten.

Over password recovery methoden als (l)Opthcrack en dergelijke: daar doen we hier inderdaad niet aan

[Verwijderd]

alt-92 schreef op zaterdag 03 mei 2008 @ 18:08:
Gewoon blank maken, dan moet je namelijk wel fysiek @ console inloggen om een nieuw local admin password erop te zetten (dat is ook de enige voorwaarde waarop dat behandeld kan worden).

Dat deed Windows Key dus wel, en kreeg ik met die tool welke jij gebruikte niet voor elkaar.

Ik kreeg de melding dat hij gewijzigd was, je krijgt dan de vragen over opslaan enzo, maar helaas... niets.

Goed om nog een keer te proberen.

[StevenK]

Verwijderd schreef op zaterdag 03 mei 2008 @ 17:18:
[...]


Machine heeft geen last van trojans, toch bedankt.

Het lijkt erop dat een 2e admin het WW van de hoofd admin niet mag wijzigen.

Lijkt me rechten technisch ook wel logisch.

Dan is de 2e admin geen admin.

[Verwijderd]

StevenK schreef op zaterdag 03 mei 2008 @ 21:44:
[...]

Dan is de 2e admin geen admin.

Hij behoort tot dezelfde groep als de hoofdadmin.

[alt-92]

Maar is dat ook Local Administrators?

[Verwijderd]

alt-92 schreef op zaterdag 03 mei 2008 @ 22:01:
Maar is dat ook Local Administrators?

True indeed

Vandaar dat die Domain hack ook niet op ging

[ Voor 13% gewijzigd door Verwijderd op 03-05-2008 22:11 ]

[StevenK]

Verwijderd schreef op zaterdag 03 mei 2008 @ 22:11:
[...]


True indeed

Vandaar dat die Domain hack ook niet op ging

In dat geval moet er toch sprake zijn van één of ander proces dat een password-change frusteert.

[Verwijderd]

StevenK schreef op zondag 04 mei 2008 @ 07:22:
[...]

In dat geval moet er toch sprake zijn van één of ander proces dat een password-change frusteert.

Die zijn er ook.

Bij Petri staan er ook een aantal online.

[Verwijderd]

Deze zou perfect moeten lukken.
Heb het vorige maand nog gedaan.

http://www.lostpassword.com/windows.htm

(het was niet echt duidelijk als het probleem opgelost is of niet.)

[Verwijderd]

Verwijderd schreef op zondag 04 mei 2008 @ 18:57:
Deze zou perfect moeten lukken.
Heb het vorige maand nog gedaan.

http://www.lostpassword.com/windows.htm

(het was niet echt duidelijk als het probleem opgelost is of niet.)

Met deze tool gaat het prima inderdaad !