Я не могу войти в контроллер домена, который долгое время был отключен, под управлением Server 2008 R2.
Я попытался сбросить «локальный» пароль администратора, используя следующий метод, но все еще не могу войти в систему.
http://www.howtogeek.com/106333/how-to-reset-your-forgotten-domain-admin-password-on-server-2008-r2/
Может кто-нибудь помочь?
Если машина была отключена от сети дольше, чем время существования захоронения леса Active Directory (AD), убедитесь, что машина не может фактически реплицироваться с любыми существующими контроллерами домена (DC). (Вы можете получить время жизни надгробия, запустив dsquery * "cn=directory service,cn=windows nt,cn=services,cn=configuration,dc=<forestDN>" –scope base –attr tombstonelifetime, очевидно, подставив DN вашего леса AD).
Если у вас нет рабочего пароля от экземпляра AD, запущенного на машине, загрузите его в режиме восстановления служб каталогов (DSRM) и войдите в систему с паролем, установленным при повышении машины до контроллера домена.
Если у вас нет пароля DSRM, вы можете сбросить его с помощью любого количества сторонних утилит (мне нравится http://pogostick.net/~pnh/ntpasswd/, лично).
(Есть множество других "уловок", которые помогут вам сесть за компьютер, но лично я бы сделал это именно так.)
У меня никогда не было проблем с использованием уловки. Я рекомендую этот метод. НО вам не нужно сбрасывать пароль «Администратора» - вы МОЖЕТЕ взглянуть на C: \ Users, выбрать ЛЮБУЮ учетную запись, у которой есть права администратора домена, и сбросить этот пароль. (Возможно, если учетная запись была отключена, поэтому, похоже, она у вас не работает).
Кроме того, я бы оставил DC ОТКЛЮЧЕННЫМ от сети при попытке входа в систему - если сеть не обнаружена, он должен пропустить кучу проверок / попыток связи с доменом, что ускорит весь процесс.