К сожалению, я забыл пароль как к локальной учетной записи администратора, так и к учетной записи администратора домена на моем контроллере домена. Это поле должно использоваться в демонстрации эксплуатации, но пароли по-прежнему требуются для настройки уязвимых служб. Какие у меня здесь варианты?
Я попытался загрузить несколько инструментов для восстановления пароля через загрузку с компакт-диска, но они, похоже, не работают (вероятно, я использую их неправильно). Я попытался сопоставить диск с моей хост-машиной, чтобы взломать хэши из файла SAM локально / в автономном режиме, но файл SAM требует определенных разрешений, которых у меня нет на хост-машине. Я чувствую, что существуют дополнительные меры безопасности, поскольку это контроллер домена, а у меня нет опыта в области криминалистики и восстановления. Есть ли простой способ восстановить пароли для обеих учетных записей или даже получить хеши этих паролей?
Примечание: есть аналогичный вопрос по этому поводу, но ответа нет в теме, поэтому я спрашиваю еще раз. Кроме того, этот сервер является частью домена (это контроллер), поэтому его следует учитывать по сравнению с другим вопросом.
Я всегда использовал этот метод, который написал здесь, для сброса пароля администратора https://ittutorials.net/microsoft/windows-7/reset-administrator-password-on-windows/ но я никогда не пробовал в контроллере домена. Я не думаю, что в контроллере домена есть локальная учетная запись. Вы можете попробовать ... Дайте мне знать, если вы придумаете решение, мне любопытно.