Рабочая станция потеряла связь с доменом, локальные учетные записи отключены

Я описал уникальную ситуацию в сети, которую недавно принял. Рабочая станция Windows Vista с пакетом обновления 1 (SP1) потеряла соединение с доменом, отображая сообщение об ошибке "Не удалось установить доверительные отношения между этой рабочей станцией и основным доменом".

Обычно в тех редких случаях, когда я видел это, я просто входил в систему как локальный администратор, отключал компьютер от домена и снова подключал его к домену.

Однако локальная учетная запись администратора отключена и, вероятно, никогда не была включена.

Локальный пользователь, который использовался для первоначальной настройки рабочей станции, либо отключен, либо использует пароль, для которого у меня нет записи.

Пользователь домена, который обычно входит на рабочую станцию, не может войти в систему (вероятно, срок действия кэшированных учетных данных истек).

Что я могу сделать?

3 ответа

Решение

Я нашел лазейку. Я отключил сетевой кабель, перезагрузил, а затем вошел в систему как администратор домена. Затем включил учетную запись локального администратора и отключил / повторно подключился к домену.

Существует инструмент под названием "Автономный редактор паролей NT и реестра", который может разблокировать учетные записи пользователей и сбросить их пароли.

http://pogostick.net/~pnh/ntpasswd/

Во-первых, это будет работать только в том случае, если Администратор домена вошел в систему на компьютере и его / ее учетная запись была кэширована на локальном компьютере.

По определению, если вы "отключили сетевой кабель". тогда вы не сможете пройти аутентификацию в домене.

Есть способы взломать локальную учетную запись администратора, но вам понадобится загрузочный диск DOS /USB и файл из Windows ISO.

Другие вопросы по тегам