Principale utente con più risposte
Recuperare l'accesso a Windows Server 2003 se l'account Administrator è stato disabilitato

Domanda
-
Salve a tutti
trovo sempre informazioni molto utili su questo forum.
Ecco il problema, l'account Administrator è disabilitato sulla macchina Windows Server 2003, credo sia il risultato di un brute force attack.
Nelle audit policy ho impostato al tempo il blocco account dopo n tentativi, ma c'è anche la riabilitazione automatica dopo N minuti. Chiaramente la riattivazione non si realizza mai, per questo penso ad un attacco brute force
Come posso fare per riprendere possesso della macchina?
Da console mi dice che l'account è disattivato, e purtroppo c'è un solo account di amministratore (non Administrator).
Grazie
Risposte
-
L'account Administrator di dominio non è soggetto a quel tipo di blocchi, per caso utilizzavi un altro account aggiunto ai gruppi amministrativi invece di utilizzare il vero account Administrator rinominato?
Comunque la prima cosa che puoi provare a fare è eseguire l'accesso in "Modalità ripristino servizi directory":
http://technet.microsoft.com/en-us/library/cc776568(v=ws.10).aspx
- Proposto come risposta NinoRCTNModerator venerdì 26 luglio 2013 14:20
- Contrassegnato come risposta Fabrizio GiammariniMVP, Moderator giovedì 1 agosto 2013 12:58
Tutte le risposte
-
L'account Administrator di dominio non è soggetto a quel tipo di blocchi, per caso utilizzavi un altro account aggiunto ai gruppi amministrativi invece di utilizzare il vero account Administrator rinominato?
Comunque la prima cosa che puoi provare a fare è eseguire l'accesso in "Modalità ripristino servizi directory":
http://technet.microsoft.com/en-us/library/cc776568(v=ws.10).aspx
- Proposto come risposta NinoRCTNModerator venerdì 26 luglio 2013 14:20
- Contrassegnato come risposta Fabrizio GiammariniMVP, Moderator giovedì 1 agosto 2013 12:58
-
-
-
Prova con la procedura descritta qui http://mcpmag.com/articles/2006/06/20/lost-domain-admin-password-panic.aspx . Se il tuo problema non è di password dimenticata allora sostituisci il comando in "Autoexnt.bat" con quello desiderato (ad esempio per la riabilitazione dell'account). Trovi una descrizione sull'utilizzo del net user qui:
http://technet.microsoft.com/en-us/library/cc771865(v=ws.10).aspx
Altrimenti se hai un backup esegui direttamente un ripristino autorevole.
-
Sto provando con net user, ma accade questo:
1. nella lista utenti (net user c'è solo Administrator che figura come guest) e non c'è l'utente che mii risulta bloccato
2. Se ne creo di nuovi utenti me li mette automaticamente nel gruppo IWUSR
3. quindi se faccio net user "utenteAdminbloccato" /active:yes (per riattivarlo) chiaramente mi dice che l'utente non esiste.
Oltre il Restore di backup precedente, che è molto datato, cosa posso fare per uscirne? Grazie
-
Hai letto la procedura? Non puoi eseguire l'operazione in maniera diretta come stai tentando di fare....
- Modificato Fabrizio GiammariniMVP, Moderator venerdì 26 luglio 2013 10:25 Modifica
-
Grazie,
ma a conti fatti faccio prima a fare il recovery del backup ed aggiornare a mano la configurazione.
Ad ogni modo il recovery dell'account Administrator può essere fatto solo dalla console del Server, così una volta disabilitato per l'accesso da rete, la macchina è al sicuro da attacchi esterni se non ci sono altri utenti attivi e l'unico esistente è bloccato?
-