[решено] Разблокировка учётных записей в домене AD под Win2003 R2

zonderz · Отправлено: **04:47, 22-05-2010** | #2

восстановите сначала локльную учетку затем
сюда:
http://www.nobodix.org/seb/win2003_adminpass.html
и далее
разблокировать с помощью команды net

cameron · Конфигурация компьютера

если мне не изменяет память в Safe-Mode учётка "Администратор" разбролируется.

SHeIKer · Отправлено: **10:42, 22-05-2010** | #4

to zonderz Заблокированы только доменные учетки. Локальная доступна.
to cameron В Safe Mode учетная запись локального администратора не доступна, доступны только доменные. Локальная учетка доступна в режиме "Восстановления службы каталогов".

В режиме "восстановления службы каталогов" работа с доменными учетными записями невозможна (по крайней мере, мне не дает).

To zonderz Этот путь (http://www.nobodix.org/seb/win2003_adminpass.html) уже был опробирован. Результат отрицательный. Видимо в SP2 эта дверца заперта.

В интернете слыхал про такую прогу: "Reset Windows Password" - обещают корректную отработку, в т. ч. и разблокировку, доменных учетных записей. Кто-нибудь ее юзал, как она?

zonderz · Отправлено: **19:58, 22-05-2010** | #5

SHeIKer,

вы не могли бы выложить вирус или сказать его название
просто гораздо проще это опробировать на виртуалке

SHeIKer · Отправлено: **23:03, 22-05-2010** | #6

Вируса-то я грохнул в режиме восстановления AD, поэтому показать его не могу. Остались только последствия его прогулок.

SHeIKer · Отправлено: **23:19, 22-05-2010** | #7

Кстати, а может попробовать с другого конца...

В политике безопасности домена было указано время блокировки - до ручного снятия.
Может возможно как-нибудь изменить это значение на, предположим, 5 минут и тогда через 5 минут они сами все разблокируются.

zonderz · Отправлено: **05:04, 23-05-2010** | #8

SHeIKer,

сюда еще поглядите и выполните все возможные рекомендации

http://support.microsoft.com/kb/962007

и вот так еще:

http://www.google.ru/search?q=Conficker+account+lockout

2-я ссылка обязательна!

и еще парочку оттуда же......

http://social.technet.microsoft.com/...8-16f612b410b3

http://www.eggheadcafe.com/software/...ked-out-w.aspx

SHeIKer · Отправлено: **11:22, 29-05-2010** | #9

Ура!!!
Проблема решена!!!
Все проще чем казалось.

Встроенная запись администратора домена никогда не блокируется. Обычно ее, в целях обеспечения безопасности, переименовывают, я же эту учетку отключил, потому что несмотря на переименование ее SID остается тем же и вероятность успешного подбора сохраняется.

Все дело в том, что при загрузке контроллера в "Бзопасном режиме с поддержкой сети" - учетка встроенного администратора включается!!! Точнее не включается, а позволяет залогиниться под этой учеткой не включая ее.
А потом твори что надо...

...и да пребудет с тобой СИЛА (с).

Большое спасибо всем, кто пытался помочь в решении проблемы.

WingDog · Отправлено: **13:17, 29-05-2010** | #10

Цитата SHeIKer:

Все дело в том, что при загрузке контроллера в "Бзопасном режиме с поддержкой сети" - учетка встроенного администратора включается!!! Точнее не включается, а позволяет залогиниться под этой учеткой не включая ее.
А потом твори что надо... »

надо же..
а вам говорили.