adminkennwort für wiederherstellungskonsole wird nicht akzeptiert

[4zap 17]

Huhu

 

ich probier gerade mich in die Wiederherstellungskonsole einzuloggen unter w2k server.

das passwort wird nicht akzeptiert, obwohl ich mich mit dem passwort ganz normal als administrator bei der benutzeranmeldung anmelden kann und auf den server komme.

 

wieso will die wiederherstellungskonsole das nicht akzeptieren? :shock:

[goscho 11]

Huhu

 

ich probier gerade mich in die Wiederherstellungskonsole einzuloggen unter w2k server.

das passwort wird nicht akzeptiert, obwohl ich mich mit dem passwort ganz normal als administrator bei der benutzeranmeldung anmelden kann und auf den server komme.

 

wieso will die wiederherstellungskonsole das nicht akzeptieren? :shock:

Kann es sein, dass dieser W2K ein Dc ist und du dich an der Domäne anmeldest?

 

Dann gibt es für den Wiederherstellungsmodus ein anderes (bei der Installation vergebenes) Passwort.

[NilsK 2.937]

Moin,

 

das Wiederherstellungskennwort hat mit keinem AD-Konto etwas zu tun. Es ist ein separates Konto in der lokalen Benutzerdatenbank. Du hast das Kennwort beim dcpromo gesetzt.

 

Wenn du dich noch normal anmelden kannst, kannst du das Kennwort mit setpwd.exe (ab 2003: NTDSUTIL) ändern.

 

Setpwd.exe Enhancement to Specify a DSRM Password as an Argument

 

Gruß, Nils

[4zap 17]

Kann es sein, dass dieser W2K ein Dc ist und du dich an der Domäne anmeldest?

 

Dann gibt es für den Wiederherstellungsmodus ein anderes (bei der Installation vergebenes) Passwort.

 

Hallo,

 

ja es ist ein DC mit AD. Das damalige Installationspasswort habe ich schon versucht, er nimmt es nicht.

 

Ich habs jetzt mal mit setpwd neu gesetzt und hoffe das er mich jetzt in die cmdcons lässt........ (siehe signatur)

[4zap 17]

also kein zugriff auf die konsole. :mad:

 

da ihr mir sicher keine tipps zum hacken des passwortes mitteilen werdet, steh ich erstmal doof da. :cry:

[XP-Fan 217]

Hallo,

 

was hast du denn genau vor mit der Console ?

[NilsK 2.937]

Moin,

 

in der Konsole läuft aber die richtige Tastaturbelegung?

 

Gruß, Nils

[4zap 17]

Huhu

 

es ging darum das ich Dateien von einem Virenbefall auf dem Server hab, die sich nicht löschen lassen. Einige konnte ich von den Eigenschaften im Besitz übernehmen und dann löschen. Bei zwei Dateien ging das nicht. Daher wollte ich über die Wiederherstellungskonsole einloggen und dann über Befehlszeile löschen. Was aber fehlschlug.

Ich hab gestern noch mit einer Linux Live CD gebootet und hatte dann Zugriff (über Umwege) auf die NTFS Platten und konnte mich austoben.

Danke für die Tipps.

 

Alles is gut! :o)

 

aber das admin passwort hab ich immer noch nicht.... *g*

[Daim 12]

Servus,

 

auch wenn der DC von Viren bereinigt wurde, ist dieser nicht mehr "vertrauenswürdig".

Du kannst nicht abschätzen was alles bereits "verändert" wurde. Daher solltest du diesen DC herunterstufen und nach einer Neuinstallation erneut zum DC stufen.

 

aber das admin passwort hab ich immer noch nicht....

 

Das kann eben nicht sein. Jeder DC hat seinen eigenen Administrator mit eigenem Kennwort für den DSRM. Dieses Konto liegt in der lokalen SAM und wird auch nicht repliziert. Wenn du das Kennwort mit SETPWD zusetzen konntest und es anschließend immer noch nicht funkioniert, würde ich in deinem Fall nicht zögern und das System neu aufsetzen.

[goscho 11]

Huhu

 

es ging darum das ich Dateien von einem Virenbefall auf dem Server hab, die sich nicht löschen lassen. Einige konnte ich von den Eigenschaften im Besitz übernehmen und dann löschen.

 

W2K-DC mit Virenbefall und dann manuelles Löschen der gefundenen Viren und alles ist gut? :shock::o:cry:

 

Du solltest deine Server - vor allem älteren Kalibers wie bei Windows 2000 der Fall - mit einem vernünftigem Server-Schutz versehen.

[4zap 17]

W2K-DC mit Virenbefall und dann manuelles Löschen der gefundenen Viren und alles ist gut? :shock::o:cry:

 

Du solltest deine Server - vor allem älteren Kalibers wie bei Windows 2000 der Fall - mit einem vernünftigem Server-Schutz versehen.

 

Huhu

 

worth case....... neu aufsetzen is innerhalb der produktion nicht so ohne weiteres möglich. das muss gut geplant sein.

 

heute morgen war noch alles gut. jetzt find ich den con****er wieder in den freigaben. alle verbundenen freigaben sind mit einer autorun.inf ausgestattet worden die aut. starten will bei zugriff. ich hab alle jetzt erstmal umbenannt.

 

Es handelt sich laut antivir server um con****er.H

 

Removaltools sind bislang erfolglos. sie finden inf. dateien, löschen diese aber nach neustart geht der mist wieder los.

 

ums neu aufsetzen werd ich wohl nicht rumkommen. mist.:suspect:

[4zap 17]

Der Server ist sauber. nach wie vor.

in den freigebenen laufwerken erscheint eine autorun.inf (93kb).... die wird von irgendeinem laptop gestreut und führt zu verwirrungen.

 

ich hab die mal wieder gelöscht und selbst dort welche hinterlegt mit schreibschutz etc.... ich geh mal davon aus das die kein user hier iim netz überschreiben kann. mal sehen was passiert.

 

neu aufsetzen darf ich erstmal nicht, solange es keine gravierenden lücken gibt.

 

wär mir eh lieber die entscheiden sich mal für ne neue server version. w2k server is zwar problemlos aber leider total veraltet.

[NorbertFe 2.035]

Der Server ist sauber. nach wie vor.

jetzt find ich den con****er wieder in den freigaben. alle verbundenen freigaben sind mit einer autorun.inf ausgestattet worden die aut. starten will bei zugriff. ich hab alle jetzt erstmal umbenannt.

 

Es handelt sich laut antivir server um con****er.H

 

Sieht für mich nicht wirklich sauber aus.

 

solange es keine gravierenden lücken gibt.

 

Ja klar. :) Du machst das schon.

 

Viel Erfolg jedenfalls.

 

bye

Norbert