Здравствуйте, я использую Windows Server 2008 R2, вчера я заметил, что моя AD не работает должным образом, потому что я не могу управлять пользователями, а консоль mmc не позволяет мне работать с любой рекламой, относительными консолями dns.
Итак, я нашел неизвестные IP-адреса в свойствах DNS (на вкладке, где есть два переключателя: все ips и выберите ips)
поэтому я замечаю, что мой администратор домена стал «гостем», и я потерял своего локального администратора (был удален или, возможно, переименован).
Сегодня я удаляю AD с помощью dcpromo / forceremoval, и теперь я не могу войти с какой-либо учетной записью администратора на моем сервере.
Появится экран входа в систему без имени компьютера.
Я хочу войти с каким-нибудь трюком или взломать его для восстановления моей информации - это Windows Server 2008 R2 Enterprise RC1 Build 7100
Помогите мне, пожалуйста, спасибо всем
Возможно, вам придется восстановить из резервной копии.
Но даже это было бы сложно, потому что активному каталогу не нравилась предыдущая база данных, появляющаяся в сети.
Это единственный сервер AD, который у вас был? Есть ли резервные серверы? Если бы это был ТОЛЬКО сервер AD, вы могли бы перестроить блок и повторно присоединить его к домену в качестве сервера AD.
Вам также необходимо выяснить, как вы вообще потеряли эти привилегии! Взломать? Отсутствуют обновления? Пользователь-админ стал мошенником? Если кто-то ЕСТЬ в вашей системе с правами администратора, есть большая вероятность, что у вас есть другие проблемы с троянами, повреждением, украденными данными ... вам действительно нужно остановить и проверить все в вашей сети, чтобы узнать, что произошло, или эту проблему, которую вы устраняете сродни наложению заусеницы на парня, которому только что перерезали ногу.
Если сервер больше не является контроллером домена, вы можете включить и сбросить пароль учетной записи локального администратора, загрузившись с живого аварийного компакт-диска. Есть много живых компакт-дисков, на которых есть эти инструменты: UBCD4Win (требуется компакт-диск XP для создания ISO, но есть другие инструменты Windows), Спасательный комплект Trinity, Автономный редактор паролей NT и реестра, и т.д.
Поскольку сервер был скомпрометирован, вам придется отформатировать и переустановить, как только вы получите от него то, что вам нужно, иначе вы никогда не будете уверены, что система чистая и неповрежденная.
Возможно, я ошибаюсь, но я помню, что в 2008 R2 RC1 была любопытная ошибка, которая вызывала симптомы, которые вы испытываете прямо сейчас ... Если вы перестроите свой сервер в конце, выберите версию RTM, в любом случае RC1 скоро будет удален или более поздней версии от Microsoft ...