Problema de segurança com o Active Directory

1

O retardado que estava no login do Administrador embutido de alguma forma (e isso é o que eu estou supondo ser como ele não está aqui e eu não estava presente quando isso ocorreu - Supostamente era um "ACIDENTE") Negado o construído -na conta de administrador e todas as outras contas, exceto por seu acesso pessoal ao nosso domínio - ou seja, "Example.net" não apenas o diretório ativo ou qualquer coisa.

Eu tenho tentado literalmente duas horas para encontrar uma maneira de assumir o controle do domínio por meio da conta do Administrador incorporada sem sucesso; Eu não consigo nem abrir o Active Directory. Eu não estou em voz alta para abrir o DSA.MSC e não há como eu assumir a responsabilidade.

Alguma idéia?

    
por Ryan Fisher 30.09.2009 / 06:00

2 respostas

1

Estas instruções devem ajudá-lo a redefinir o administrador local e, em seguida, o administrador do domínio. É claro que você precisará de acesso ao console físico para um controlador de domínio.

    
por 30.09.2009 / 07:11
0

A única maneira que eu conheço é restaurar do backup, mas isso também introduz outro problema se você estiver seguindo as melhores práticas de vários controladores. Os controladores de anúncios não gostam de ter um sistema "revertido", pois ele pode fincar maciçamente a estrutura do AD.

A segunda coisa ... heck ... Eu provavelmente teria que chamar um consultor do MSCE para corrigir esse problema se você não tem nenhum usuário com privilégios administrativos delegados ou pertencente a um grupo administrativo. Eles geralmente têm acesso aos números de suporte da Microsoft para atravessar o labirinto e cortar algumas das fitas para encontrar a resposta, caso ainda não saibam, e se o diretório e a estrutura do servidor são valiosos para o seu negócio ... ou seja, reconstrução do zero levará muito tempo ... o custo valerá a pena.

Adoraria ouvir a solução aqui se / quando você encontrar uma.

    
por 30.09.2009 / 14:05