【问题现象】
由于忘记域管理员密码或其他原因,导致域控制器无法登录。
【产生原因】
通常只有一个域管理员帐户,该管理员帐户密码又忘记了或其他原因导致密码不正确。
【处理步骤】
1、进入救援模式(winpe),导航到系统盘system32目录下,重命名osk.exe为osk_bak.exe,最后还需要改回来
2、同目录下,复制一个cmd.exe副本,并将副本重命名为osk.exe
直接越过第3步亦可(直接跳过即可)
3、(可选步骤)打开密码修改工具NTPWEdit,重置Administrator密码,正常情况下是可以重置的,但该案例比较特殊,用NTPWEdit无法重置密码(NTPWEdit的好几个版本都试了,都不行),忽略此步骤即可
按照提示,清空Administrator密码也不起作用,看来NTPWEdit工具不适合该案例,忽略此步骤
4、此时,推荐重启进入安全模式,正常模式也可以,但高版本系统偶尔出现替换的osk.exe文件被defender干掉了,导致在登录界面打不开“屏幕键盘”。
以下是重启后,进入安全模式,点击
图标,选择“屏幕键盘”
此时会打开cmd窗口,输入“ipconfig /all”可以查看到域信息为xx.com,然后,重置管理员帐户Administrator的密码。
输入以下命令重置即可
net user administrator Tx!@#220708
重置密码成功之后就可以通过域管理员帐户登录机器了,这里需要注意,登录时需要加前面的域信息,如:xx\Administrator
登录系统之后,可能会出现defender提示前面我们替换的osk.exe为木马,忽略即可
5、整个重置密码完成且机器可以正常登录了,此时需要恢复之前替换的osk.exe文件。
其他提醒事项:
1. 遇到域控制器重置密码的问题,吃一堑长一智,按上述办法解决后,多创建一个域管理员帐户,以备不时之需;
2. 重置域管理员密码,尽可能不要通过VNC粘贴密码,建议手动敲密码(因为vnc不可靠,有时候大小写会乱,最好点开小眼睛看下粘贴进去的真实的字符是大写还是小写);为确保万无一失,最好是远程到机器上通过自带的“Active Directory 用户和计算机”工具重置域帐户密码;
3. 登录域用户时,注意帐户前面需要输入域信息,如:xx\administrator。
暂无评论内容