Bloqueio do Modo de Restauração dos Serviços de Diretório do Windows Server 2003

Question

Eu tenho uma máquina Windows Server 2003 R2 Standard. Contra o meu conselho, a empresa que faz uso deste servidor fez tudo. Zero redundância fora de alguns backups de arquivos simples.

Depois de meses de cortes de cabelo por uma hora, eu finalmente os convenci a comprar as novas lâminas do Server 2012 e comecei o árduo processo de migrar tudo.

Com o fim em vista, a máquina 2003 explodiu e corrompeu prontamente seus dados do Active Directory.

Normalmente, a reinicialização no DSRM permitiria que eu, pelo menos, conseguisse que a máquina mancasse e puxasse o que precisa ser puxado. Infelizmente, ninguém sabe a senha do DSRM nem podemos logar na máquina quando ela inicia no DSRM.

Então, resumindo, com uma máquina que não pode obter login passado, como faço para redefinir a senha do DSRM OU mexer com contas locais em uma máquina Windows Server 2003 R2?

    

Answer 1

Você pode usar algo como o CD de inicialização do Hiren para redefinir a senha do administrador local (consulte este guia ). Quando a senha for redefinida (verifique se você salvou as alterações!), Reinicialize no DSRM e faça login como administrador local com sua nova senha.

Editar: Se você também precisar redefinir sua senha de administrador de domínio, poderá usar uma solução hackish (mas funcional) usando instsrv e srvany conforme descrito aqui . Além disso, se você inseriu uma senha fraca no primeiro passo, você pode querer mudar isso para algo mais seguro usando ntdsutil (note que isto não funciona quando logado no DSRM).

    

Answer 2

Se você não precisar recuperar o Active Directory, esqueça de tentar inicializar o Windows. Em vez disso, inicialize usando um sistema operacional de recuperação como o Trinity Rescue Kit e copie seus arquivos de lá.