重置2003域控制器管理口令_北大青鳥_北京北大青鳥

重置2003域控制器管理口令

需求：
1. 域控制器本地訪問權
2. 本地管理員口令
3. 微軟工具：SRVANY 和 INSTSRV，下載地址在文章末尾。

第一步：
重啟Windows 2003 進入目錄服務恢復模式，即在啟動時按 F8 鍵進入安全模式，這樣活動目錄服務將失效。

第二步：
安裝 SRVANY ，此程序可使一般應用程序以服務模式運行，最有趣的程序將擁有系統特權（LSA），因為它繼承了 SRVANY 的屬性。
這樣，你可配置 SRVANY 來啟動 cmd.exe 命令，并運行 net user 命令。
復制 SRVANY 和 INSTSRV 到一個臨時文件夾，如 D:\temp ，也復制 cmd.exe 到此目錄，cmd.exe 一般位于 %WINDIR%\System32 目錄中。
啟動命令行窗口并切換目錄到前述目錄：
cd d:\temp
instsrv PassRecovery "d:\temp\srvany.exe"

啟動注冊表編輯器 Regedit ，并導航到 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\PassRecovery，創建一名為 Parameters 的子鍵
并添加 2 個新值：
name: Application
type: REG_SZ (string)
value: d:\temp\cmd.exe

name: AppParameters
type: REG_SZ (string)
value: /k net user administrator 123456 /domain

此處 123456 即為新的控制器管理口令，你可依已所需來設口令。切記：默認的策略要求口令必須是復雜的，7位以上且含有字母、數字和符號，你設置的口令也要符合此策略，否則無效（除非你改變域策略）。
將 PassRecovery 服務設置啟動類型設為自動，并在服務的登錄設置中設為 “允許服務與桌面交互”，重啟計算機即可改變域口令。

第三步：
以管理員帳號和你剛才設置的域口令登錄，在命令行中卸載 SRVANY 服務：
net stop PassRecovery
sc delete PassRecovery

上一條：網絡故障測試和調試方法簡介
下一條：XP主要15個系統進程(附詳解)

重置2003域控制器管理口令

相關文章