Khôi phục mật Admin Domain Controller Windows 2003 Server Trong thời gian gần chúng tơi có nhận nhiều thắc mắc chuyên viên quản trị hệ thống quản lý máy chủ Domain Controller Windows Server 2003 Họ để Password đăng nhập vào DC 2003 để điều khiển toàn hoạt động Active Directory Domain 2003 Điều đáng tiếc xảy Admin tiến hành thay đổi password theo định kỳ nhằm tăng cường an toàn cho hệ thống, đáng tiếc ví lý đó, họ qn password Và kết họ khơng cịn log-on vào Domain Controller nữa, họ không tạo backup admin account dự phòng cho việc quên password Một vài thủ thuật công cụ công bố giúp reset lại Domain Admin Password Windows 2000 Server không bất ký tác dụng Windows 2003 Server Lý do, Microsoft áp dụng tăng cường mặt tính bảo mật Windows 2003 Server, thủ thuật nà trở nên vô tác dụng Sau chúng tơi xin trình bày cách thức thiết lập lại Domin AdminPassword account Và trước bạn tiến hành nó, ý kỹ tất yêu cầu bắt buộc : Khuyến cáo : Tài liệu hướng dẫn để giúp Admin khắc phục cố gây Tài liệu không phục vụ cho ý đồ bất minh để thực xâm nhập vào hệ thống ! Các yêu cầu bắt buộc : Bạn cần đáp ứng yêu cầu sau: 1/ Truy cập cục bộ-Local access vào máy chủ Domain Controller (DC) 2/ Có Local Administrator password (đây Active Directory Restore mode password bạn xác lập trình tiến hành nâng Server 2003 lên thành Domain Controller 2003, password hoàn toàn khác với password điều khiển hoạt động máy chủ DC Domainpassword mà bạn quên) 3/ Có cơng cụ cung cấp Microsoft Resource Kit: SRVANY INSTSRV Download here (http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a6957ff-4ae7-96ee-b18c4790cffd&DisplayLang=en) Tất bước tiến hành thực domain với máy chủ Domain Controller 2003 Nếu domain bạn có nhiều DCs, chọn Domain Controller để thực Tiến hành : Khởi động lại DC Windows 2003 chế độ Directory Restory Service Mode Khởi động lại máy,tại thời điểm startup, nhấn F8và chọn Directory Restore Service Mode Khi vào chế độ hoạt động Active Directory bị disable Khi hình login xuất hiện, log on vào với tài khoản Local Administrator Và bạn có tồn quyền truy cập Local Computer khơng thể can thiệp vào vấn đề thuộc Active Directory 2 Tiến hành cài đặt SRVANY Tiện ích vận hành Windows NT Service Và điều thú vị chương trình có đặc quyền hệ thống- SYSTEM privileges Và điều cần thiết để reset Domain Admin password Bạn thực cấu hình SRVANY để khởi hoạt command prompt (sẽ giúp bạn chay lệnh net user) Copy SRVANY INSTSRV vào folder tạm thời, ví dụ d:temp Cũng Copy cmd.exe vào folder (cmd.exe chình command prompt, thường nằm %WINDIR%System32, ví dụ : C:WindowsSystem32) Click vào cmd.exe để khởi hoạt command prompt, gõ lệnh Cd D:temp nhấn Enter , Gõ tiếp lệnh instsrv PassRecovery "d:tempsrvany.exe" nhấn Enter Cấu hình SRVANY Tại Run gõ lệnh regedit, mở Registry Editor tìm đến Key HKEY_LOCAL_MACHINESystemCurrentControlSetServicesPassRec overy Right-click vào key PassRecovery tạo Key Parameters add vào values sau: name: Application type: REG_SZ (string) value: d:tempcmd.exe name: AppParameters type: REG_SZ (string) value: /k net user administrator new_password Cẩn thận : 'net user username password' command line để xác lập new password Thay new_password với password thực mà bạn muốn đặt Ghi nhớ số sách domain- domain policies, u cầu bạn phải đặt password phức hợp( complex passwords), bạn phải đặt password phức hơp thường gồm có chữ Hoa, thường, Số ký tự đặc biệt, ví dụ : p@ssW0rd!#$ Tiếp theo Run, gõ lệnh Services.msc vào Control PanelAdministrative ToolsServices mở bảng điều khiển dịch vụ vận hành hệ thống Tìm đến Service có tên PassRecovery, right-click chọn property tab Kiểm tra start mode phải Automatic Mở Log On tab check vào lựa chọn Allow service to interact with desktop Tại thời điểm bạn restart Windows, SRVANY se chạy lệnh netuser command để tiến hành reset lại domain admin password hfghfghfghfghfghfgg Khởi động lại Windows chế độ thường -normal mode Chờ hình login xuất bạn không nhận thấy command prompt xuất thực lệnh net user command Nhưng đừng lo lắng, command thực thi bên hệ thống -background Log on với tài khoản Administrator, password bạn vừa xác lập Hệ thống ban đầy đủ quyền truy cập cho bạn Nếu không quay lại bước đảm bảo bạn không quên password xác lập xác lập sai values khác Khi desktop xuất hiện, bạn thấy command prompt Command prompt khởi động SRVANY Đến đạt mục đích, tiến hành gỡ bỏ SRVANY: Thực lệnh : net stop PassRecovery sc delete PassRecovery Xóa tiếp folder d:temp tạo Finished ! ... (http://www.microsoft.com/downloads/details.aspx?FamilyID=9d467a6957ff-4ae7-96ee-b18c4790cffd&DisplayLang=en) Tất bước tiến hành thực domain với máy chủ Domain Controller 2003 Nếu domain bạn có nhiều DCs, chọn Domain Controller để thực Tiến hành : Khởi động lại DC Windows 2003 chế độ Directory Restory... máy chủ Domain Controller (DC) 2/ Có Local Administrator password (đây Active Directory Restore mode password bạn xác lập trình tiến hành nâng Server 2003 lên thành Domain Controller 2003, password... tác dụng Windows 2003 Server Lý do, Microsoft áp dụng tăng cường mặt tính bảo mật Windows 2003 Server, thủ thuật nà trở nên vô tác dụng Sau xin trình bày cách thức thiết lập lại Domin AdminPassword