Hallo zusammen

Ich habe da glaube ich gröber was verbockt. Man könnte auch sagen, ich war ein biscchen doof.
Ich habe einen Server aus einem Netzwerk genommen und gleichzeitig den Namen des Servers geändert.
Als ich mich wider einloggen wollte, das böse erwachen. Ich habe keine Ahnung wie das lokale Adminpasswort lauten könnte, oder ob der local Admin nicht deaktiviert wurde.
Die ganze Maschine neu Aufzusetzen wäre eine riesen Sache, da viele verschiedenen Spezialprogramme und Prozesse darauf liefen.

Zu meiner Schande muss ich gestehen, dass ich ebenfalls kein Image davon habe. Weder Ghost noch Acronis.

Gibt es eine Möglichkeit die lokal Berechtigung zu knacken? Mit einem PE-Builder? Oder einfach nochmals drüberinstallieren von Windows.

Bin für jeden Tip dankbar!

liebe Grüsse!
Matthias

Manche Admins vergessen den Administratoren Account mit einem Passwort zu schützen. Vielleicht du auch? Versuch mal "Administrator" mit keinem Passwort. Als Alternative wäre noch die SAM Datei klauen via Linux Live CD oder einer BartPE-CD.

Um genaueres darüber zu erfahren, bitte ich dich zu Googeln. Danke.

Falls du von CD booten kannst, lies mal das:

Ophcrack - PCtipp.ch

Mit dieser Live-CD hast du das Passwort schnell geknackt. Ich selber habe bei einem XP-Notebook ein 9-stelliges Passwort mit Zahlen innert ca. einer halben Stunde geknackt - das war übrigens keine illegale Aktion, sondern ein Auftrag des Notebookbesitzers.

Download der Live-CD

Gruss Atabulus

Beitrag gelöscht von pantheros.

Da ein Moderator oder IncSys seinen Beitrag zum Thema "Man kann illegales mit dem Wissen tun" gelöscht hat, entferne ich meinen Beitrag auch. Danke fürs Verständnis.

ein versuch mit erd-commander wäre es auchnoch wert, da kannst du das admin-passwort einfach zurücksetzen.

Der ERD-Commander (genauer das Modul LockSmith oder oder) ist ne Supersache nur leider ne teure Variante (glaube so 300$). Aber lohnt sich so eine CD rumliegen zu haben. Das gute ist man kann das starten auch mit Passwort versehen dass nicht einer unbefugt die CD nutzen kann.

ja aber ich denke der preis ist eine lohnenswerte sache und nicht sehr viel für eine firma. vorallem wenn man öfters seine passwörter vergisst ..

ist ja auchnoch anders einsetzbar. kann auch sehr gut gebraucht werden um nicht mehr startende clients zu reparieren.

Genau...

ERD Commander > alles..

Hallo zusammen

Herzlichen Dank für die zahlreichen Antworten. Ich habe es zuallerst mit dem Ophcrack versucht...
Das ist ja schon fast beängstigend, wie damit sogar ein Laie (meine damit nicht mich )einen Windows2003/XP Rechner knacken kann! Es hat bestens funktioniert und ich bin wider glücklich! Danke Atabulus!

liebe Grüsse!

Matthias

Gerne geschehen. Mir ist noch eingefallen, dass es hier auch noch eine Variante gäbe: Offline NT Password & Registry Editor

Doch die brauchst du jetzt ja nicht mehr