[2k3] Administrator wachtwoord kwijt *

[Verwijderd]

Allen,

we hebben een probleem.
Op dit moment hebben we een 2K3 server staan waar we niet meer op in kunnen loggen.
Domein wordt niet meer herkend, lokaal admin account werkt niet meer met het bij ons bekende wachtwoord.
Recovery console werkt ook niet..
Kort om.......puinhoop.
Is er een tool / methode om het lokale wachtwoord van de admin te wijzigen ?

[Verwijderd]

http://home.eunet.no/~pnordahl/ntpasswd/

dit werkt hopelijk voor je.. op XP werkt het iedergeval.. maar doe dit als je echt geen andere oplossing weet

[FastBunny]

Ja zoek eens op password kwijt. Je kunt alleen lokale wachtwoorden geresseten geen domain wachtwoorden.

[Verwijderd]

zoeken heb ik allang gedaan, maar echt even iets uittesten is er niet bij.
Dit is een productie server, dus als het mis gaat................

[mabarto]

Verwijderd schreef op 22 april 2004 @ 14:53:
zoeken heb ik allang gedaan, maar echt even iets uittesten is er niet bij.
Dit is een productie server, dus als het mis gaat................

Huh maar de recovery console heb je wel gebruikt. Een reboot heb je dus wel gedaan terwijl het een productie server is. Gewoon proberen joh ;-)

[ Voor 4% gewijzigd door mabarto op 22-04-2004 14:58 ]

[FastBunny]

Verwijderd schreef op 22 april 2004 @ 14:53:
zoeken heb ik allang gedaan, maar echt even iets uittesten is er niet bij.
Dit is een productie server, dus als het mis gaat................

Hij kan al niet meer inloggen etc. Is de server nog wel benaderbaar dan?

[mutsje]

heb je nog een ander account met administrative rights. probeer dan een net use te maken naar de C$ en dan Manage computers starten verbinding met die server maken. Mocht dit niet willen en het is een domain account waar je het password van kwijt bent kun je tools als L0hptcrack gebruiken om dit wachtwoord te achterhalen. Ook heb je bootfloppy's (liloboot) om passwords lokaal te resetten. In ieder geval heb je 1 ding nu wel geleerd dat is om een password tool te gaan gebruiken als bv passkeeper(freeware)

[Verwijderd]

mutsje schreef op 22 april 2004 @ 15:09:
heb je nog een ander account met administrative rights. probeer dan een net use te maken naar de C$ en dan Manage computers starten verbinding met die server maken. Mocht dit niet willen en het is een domain account waar je het password van kwijt bent kun je tools als L0hptcrack gebruiken om dit wachtwoord te achterhalen. Ook heb je bootfloppy's (liloboot) om passwords lokaal te resetten. In ieder geval heb je 1 ding nu wel geleerd dat is om een password tool te gaan gebruiken als bv passkeeper(freeware)

Server is / was bereikbaar.
Maar ook met een domein-admin account is hij niet te benaderen (geen rechten)

[Dennahz]

Met die SAM file werkt zeker weten.. je kan ook een backup maken van dat bestand en het daarna wissen. Heb het op XP getest en het werkte dus prima.

[Jimbolino]

je wilt toch niet zeggen dat je op een "productie server" maar 1 administrator account hebt?

het eerste wat je moet doen is meerdere admin accounts aanmaken !

[Verwijderd]

JA, op de productieservers hebben wij maar 1 lokaal admin account.

[Xander]

Verwijderd schreef op 22 april 2004 @ 14:50:
http://home.eunet.no/~pnordahl/ntpasswd/

dit werkt hopelijk voor je.. op XP werkt het iedergeval.. maar doe dit als je echt geen andere oplossing weet

Die toch ff gewoon uitproberen, ik ben bang dat er geen andere opties meer zijn. Voor extra zekerheid misschien eerst ff een ghost disk-to-disk copy doen?

[Outerspace]

kijk hier eens : http://www.neowin.net/for...157857&st=0&#entry1973040

en toch http://home.eunet.no/~pnordahl/ntpasswd/

[ Voor 21% gewijzigd door Outerspace op 22-04-2004 15:38 ]

[Victor]

FF mijn Google talent aan het werk gezet: http://www.jms1.net/nt-unlock.html

[Sluuut]

Ey Voske,

Er is een linux bootdisk waarmee je de sam file kunt copyén, deze op een website uploaden die vervolgens voor jou het password berekend... Dit duurt ongeveer 6 uurtjes. Dit gaat niet op de bruteforce manier!

Ik weet alleen helaas niet welke bootdisk het is en welke website het is. Maarja, beter deze info geven dan niet he... misschien/hopelijk kom je er verder mee of heb je er wat aan.

[FastBunny]

Sluuut schreef op 22 april 2004 @ 15:44:
Ey Voske,

Er is een linux bootdisk waarmee je de sam file kunt copyén, deze op een website uploaden die vervolgens voor jou het password berekend... Dit duurt ongeveer 6 uurtjes. Dit gaat niet op de bruteforce manier!

Ik weet alleen helaas niet welke bootdisk het is en welke website het is. Maarja, beter deze info geven dan niet he... misschien/hopelijk kom je er verder mee of heb je er wat aan.

Vertrouw zoiets al bij voorhand niet. Hebben zei straks al je gegevens in hande

[Zerora]

Zoeken naar Trinity Rescue Kit. Dit is een stukje software (Linux) waarmee je alle locale wachtwoorden mee kan resetten. ALs dit dan download en op cd brandt (bootable). In dit pakket zit een tooltje (helaas ben ik vergeten hoe het heet) om wachtwoorden te resetten. Linux kennis is wel vereist. Ik hoop dat je hier mee kan.

[BtM909]

Verwijderd schreef op 22 april 2004 @ 15:18:
JA, op de productieservers hebben wij maar 1 lokaal admin account.

Maar je domain admins bestaan toch nog

[mabarto]

BtM909 schreef op 22 april 2004 @ 17:12:
[...]

Maar je domain admins bestaan toch nog

Ja, maar zoals je had kunnen lezen kan ie het domein niet vinden. Waarom ie uberhaupt dan uit het domein is gezet is mij ook een raadsel, maar daar gaat het hier niet om

[Oet]

Probeer eens iemand te zoeken die een ERD Commander 2002 of ERD Commander 2003 cd heeft.

Daar staat een proggie op (onder ERD Commander(xp Preinstall Environnement)) dat heet "LockSmith" en daarmee kun je van elke lokale account het wachtwoord veranderen

Suc6.

[Verwijderd]

OK allen..... het is gelukt.....
Met de tool van die noorse site (http://home.eunet.no/~pnordahl/ntpasswd) is het gelukt om het admin account te veranderen.
allemaal hartstikke bedankt.

[ Voor 20% gewijzigd door Verwijderd op 23-04-2004 08:33 ]

[Spider.007]

Om toch maar even de titel wat netter te maken even wat blokhaken erin gezet:

2K3 Server, admin password kwijt > [2k3] Administrator wachtwoord kwijt *

[mindcrash]

Winternals maakt een partij hele mooie software die eigenlijk verplichte kost is voor elke serieuze beheerder.

Een van die producten heet ERD Commander 2003 en is zo'n beetje hét ideale disaster recovery programma voor Windows workstations en servers. Je kunt het zien als een zwitsers zakmes Na het booten van de ERD CD wordt er namelijk een minimale versie van Windows XP Pro geboot met een speciale omgeving waarmee je onder andere Restore Points kunt benaderen, files kunt restoren, het register kunt bewerken, in kan loggen op shares en noem maar op

Daarnaast zit er ook een heel handig tooltje in met de naam LockSmith waarmee je ieder gewenst account op de computer kan resetten.

Het is trouwens wel een commercieel produkt, maar is zijn geld dubbel en dwars waard

[mutsje]

rescue klik die url en je krijgt urls naar free en buy programs. Thanks to Winnetmag FAQ.

[Sluuut]

FastBunny schreef op 22 april 2004 @ 15:55:
[...]

Vertrouw zoiets al bij voorhand niet. Hebben zei straks al je gegevens in hande

De enige gegevens die ze hebben zijn dan je user/pass, en die kan je toch gewoon veranderen .