[2003 SBS] Admin domein wachtwoord kwijt

[mvdb1982]

Zoals de titel al zegt, ben dus van een server het admin domein wachtwoord kwijt. Dit is vorige week veranderd, maar heb het dus niet goed opgeschreven

Heb helaas geen 2e admin account aangemaakt, lekker handig dus...

Heb echt vanalles al geprobeerd, maar zonder succes.

http://www.petri.co.il/re...indows_server_2003_ad.htm
Werkt helaas ook niet.

Iemand ervaring hiermee?

[alt-92]

System state Backup van voor de wijziging terug zetten en een authoritative restore doen van je AD.

[mvdb1982]

alt-92 schreef op zaterdag 20 september 2008 @ 12:50:
System state Backup van voor de wijziging terug zetten en een authoritative restore doen van je AD.

Kan helaas niet lokaal inloggen, dus dat gaat niet werken...

[F_J_K]

Dan regel je het met iemand die wel fysieke toegang heeft. Manieren om serveradminpaswords van afstand te resetten lijken me niet iets waar we op GoT zomaar mee willen helpen.

[SKiLLa]

Dan heb je de door jezelf genoemde truuk dus ook niet geprobeerd

1. Log in als local admin op de DC bak (daar zijn verschillende truukjes voor; gewoon ff google'n).
2. De stappen in de door jezelf genoemde url uitvoeren.

[mvdb1982]

F_J_K schreef op zaterdag 20 september 2008 @ 12:54:
Dan regel je het met iemand die wel fysieke toegang heeft. Manieren om serveradminpaswords van afstand te resetten lijken me niet iets waar we op GoT zomaar mee willen helpen.

Dat is dus het volgende probleem. Er is verder niemand met admin rechten. Heb hier een SBS 2003 server met een aantal werkstations. Alles werkt verder prima. Maar kan gewoonweg niet meer inloggen...

[alt-92]

mvdb1982 schreef op zaterdag 20 september 2008 @ 12:51:

Kan helaas niet lokaal inloggen, dus dat gaat niet werken...

Dus je bent ook nog eens je DSRESTORE password kwijt?

[mvdb1982]

SKiLLa schreef op zaterdag 20 september 2008 @ 12:55:
Dan heb je de door jezelf genoemde truuk dus ook niet geprobeerd

1. Log in als local admin op de DC bak (daar zijn verschillende truukjes voor; gewoon ff google'n).
2. De stappen in de door jezelf genoemde url uitvoeren.

Dat heb ik dus met verschillende tools geprobeerd, maar zonder resultaat. Wordt er niet goed van

[mvdb1982]

alt-92 schreef op zaterdag 20 september 2008 @ 12:56:
[...]


Dus je bent ook nog eens je DSRESTORE password kwijt?

Ja

[alt-92]

Volgens mij is dat bij een SBS install hetzelfde als het originele Administrator password, al geprobeerd?

[mvdb1982]

alt-92 schreef op zaterdag 20 september 2008 @ 13:01:
Volgens mij is dat bij een SBS install hetzelfde als het originele Administrator password, al geprobeerd?

Originele password?

[Turdie]

Met welke tools heb je het allemaal al geprobeerd?

Met deze tool, kun je het nogmaals een paar keer proberen. Mij is het ermee gelukt, dus jou zal het dan ook moeten lukken.

[alt-92]

Diegene die je bij de installatie hebt opgegeven (en in je documentatie hoort opgenomen te zijn) dus.

[mvdb1982]

guidovb999 schreef op zaterdag 20 september 2008 @ 13:08:
Met welke tools heb je het allemaal al geprobeerd?

Met deze tool, kun je het nogmaals een paar keer proberen. Mij is het ermee gelukt, dus jou zal het dan ook moeten lukken.

ntpassword heb ik inderdaad geprobeerd. Geeft aan dat het wachtwoord "blank" is. (heb trouwens ook een ander wachtwoord geprobeerd) Vervolgens de server in veilige modus gestart, maar kan nog steeds niet inloggen...

[Turdie]

mvdb1982 schreef op zaterdag 20 september 2008 @ 13:11:
[...]


ntpassword heb ik inderdaad geprobeerd. Geeft aan dat het wachtwoord "blank" is. (heb trouwens ook een ander wachtwoord geprobeerd) Vervolgens de server in veilige modus gestart, maar kan nog steeds niet inloggen...

Volgens mij hoef je hem niet in veilige modus te starten.

[alt-92]

ntpasswd disk doet niet aan AD 'kraken', enkel de local SAM.

I tried it on Win2k/2k3 PDC (Active Directory), and it didn't change the password.

* ActiveDirectory (AD) is a completely different database.
* There is no support for directly changing passwords in AD.

[Turdie]

Hopelijk heb je hier wat aan. Het lokale wachtwoord heb als het goed is al gereset met ntpassword, dus die kun je daar mee gebruiken.

Als dit niet gaat werken is de enige mogelijkheid om het weer werkend te krijgen, je hele AD te rebuilden.

[ Voor 102% gewijzigd door Turdie op 20-09-2008 17:03 ]

[alt-92]

Ik vraag me eigenlijk af of dat met 2003 SP2 nog werkt, want de oude truuk met de screensaver doet 't sinds SP2 ook niet meer (NT Auth\Local System krijgt geen permissie meer om naar AD te schrijven).

[Turdie]

Ik ben heb er eentje gevonden waarvan ik zeker weet dat deze SP2 ondersteunt, maar deze is wel commercieel en ondersteunt ook SBS. Hij is best wel duur (€ 259,66).

In ieder geval hier is de link (zoek en gij zult vinden)

[ Voor 8% gewijzigd door Turdie op 20-09-2008 22:36 ]

[mvdb1982]

Bedankt voor jullie reacties...

Ben er helaas nog steeds mee bezig. Heb begrepen dat er een mogelijkheid bestaat om via een werkstation (die in het domein hangt) alsnog het domein administrator wachtwoord te veranderen.

Heeft hier iemand ervaring mee?

Anders zit er niets anders op dan het programma Windows Key Enterprise aan te schaffen

[pennenlikker]

Modbreakje: *knip*. Geen warez via het forum, ook niet via 'hints' en/of 'DM-me-maar'.

[ Voor 218% gewijzigd door F_J_K op 25-09-2008 15:09 ]

[pennenlikker]

pennenlikker schreef op donderdag 25 september 2008 @ 14:52:
[mbr]
Modbreakje: *knip*. Geen warez via het forum, ook niet via 'hints' en/of 'DM-me-maar'. [/mbr]

sorry ^_^ just trying to help

[alt-92]

Maar niet op die manier.

[xiD]

Als ik een Administrator password moet resetten doe ik dat altijd mbv een cd'tje waar EBCD op staat;
http://www.linglom.com/20...rd-on-windows-using-ebcd/

Met XP lukt dit altijd prima, het lokale wachtwoord van een SBS 2003 server zal er ook wel mee te resetten zijn. Je kan vervolgens gewoon inloggen en het wachtwoord van je domeinadministrator veranderen lijkt mij.

[alt-92]

xiD schreef op donderdag 25 september 2008 @ 15:51:
Als ik een Administrator password moet resetten doe ik dat altijd mbv een cd'tje waar EBCD op staat;
http://www.linglom.com/20...rd-on-windows-using-ebcd/

Met XP lukt dit altijd prima, het lokale wachtwoord van een SBS 2003 server zal er ook wel mee te resetten zijn.

Niet dus , dat is nou net het probleem van de TS, voor een Server OS wat bovendien Domain Controller is geldt dat je geen lokale SAM meer hebt.

[Oid]

Correct me if i'm wrong.

Laatst deed ik een veilig modus zonder netwerkverbinding op een Domein Controller en moest het lokale wachtwoord ingeven dat ik tijdens de installatie heb opgegeven. Dat is anders dan het AD wachtwoord van de administrator.

[alt-92]

Dat klopt, dat is gelijk aan het password wat je in DSRESTORE mode moet opgeven normaal gesproken.