Login para o controlador de domínio desconectado

Question

Não consigo fazer login em um controlador de domínio desconectado por muito tempo que está executando o Server 2008 R2.

Eu tentei redefinir a senha do administrador "local" usando o método a seguir, mas ainda não consigo fazer login.

link

Alguém por favor pode ajudar?

    

Answer 1

Se a máquina tiver sido desconectada da rede por mais tempo do que a vida útil da marca de exclusão da floresta do Active Directory (AD), certifique-se de não permitir que a máquina seja realmente replicada com os controladores de domínio (DCs) existentes. (Você pode obter o tempo de vida da marca de exclusão executando dsquery * "cn=directory service,cn=windows nt,cn=services,cn=configuration,dc=<forestDN>" –scope base –attr tombstonelifetime , substituindo no DN da sua floresta do AD, obviamente).

Se você não tiver uma senha ativa da instância do AD em execução na máquina, inicialize-a no DSRM (Directory Services Restore Mode) e faça logon com a senha definida quando a máquina foi promovida a um DC.

Se você não tiver a senha do DSRM, poderá redefini-la com qualquer número de utilitários de terceiros (eu gosto de link , pessoalmente).

(Existem vários outros "hacks" que te levarão para a máquina, mas é assim que eu faço, pessoalmente.)

    

Answer 2

Eu nunca tive um problema usando o truque do utilman. Eu recomendo esse método. Mas você não tem que redefinir a senha "Administrador" - você PODERIA olhar para C: \ Usuários e escolher QUALQUER conta que tenha direitos de administrador de domínio e redefinir a senha. (É possível que se a conta foi desativada é por isso que parece que não funcionou para você).

Além disso, deixo o DC DISCONNECTED da rede quando tento fazer logon - sem nenhuma rede detectada, ele deve pular várias verificações / tentativas de comunicação com o domínio, tornando todo o processo mais rápido.