lasher
Goto Top

Benutzername des Administratorkonto vergessen

Hallo Wissende.
Ich habe vor einiger Zeit einen Server bei einem Kunden eingerichtet, und das Administratorkonto umbenannt. Ich war auch der Meinung, dass ich das dokumentiert habe, jedoch liegt dem Kunden keinerlei Dokumentation vor. Ich könnt jetzt einfach sagen: "HAHA, Pech gehabt lieber Kunde, Doku weg = Dein Problem.", aber das wäre zu einfach.
Nun zur eigentlichen Frage: Ist es möglich sich den Benutzernamen des Administratorkontos anzeigen zu lassen?

Frieden und ein langes Leben

Server = Windows 2008 R2

Content-ID: 174479

Url: https://administrator.de/contentid/174479

Ausgedruckt am: 22.11.2024 um 07:11 Uhr

Pago159
Pago159 11.10.2011 um 15:27:34 Uhr
Goto Top
Hi Lasher,

ich denke mal, dass bei dem 2008er Server auch ein:

  • net user administrator /active

Helfen könnte, um zumindest den Windows eigenen Administrator zu aktivieren,
über den kannst du dann ja in der Regel wieder schauen, wer dein Administrator war.

Danach denn einfach den Administrator mit einem:

  • net user administrator /active:no

deaktivieren.
yv35k0
yv35k0 11.10.2011 um 15:28:51 Uhr
Goto Top
Hast du auch keinen Nutzaccount mehr mit dem du auf den Server zugreifen kannst?

Falls doch kannst du sicher noch in der Computerverwaltung sehen, welche Benutzer angelegt sind.

Ansonsten könnte dir noch folgender Link helfen:

http://www.newline-its.de/index.php/mnu-neues-aus-der-it-welt/253-beitr ...
DerWoWusste
DerWoWusste 11.10.2011 um 16:48:12 Uhr
Goto Top
Moin.

Hier steht, wie man sowas macht: http://www.windowsecurity.com/whitepapers/Windows-Enumeration-USER2SID- ...
Beispielsyntax:
sid2user.exe 5 21 457141469 1053194246 744458105 500
Ausgabe: Name is Test
(hier war der Admin nach Test umbenannt worden).

Sollte aber auch über secpol.msc ersichtlich sein, wie der heißt.

Edit: das Tool: http://evgenii.rudnyi.ru/programming.html#sid2user
TheDarkLord
TheDarkLord 11.10.2011 um 18:37:46 Uhr
Goto Top
Gude,

und falls Du überhaupt keinen Zugriff mehr auf den Server hast, da der Name weg ist, Du also auch keine Software installieren bzw. Tools ausführen kannst, kann Dir das hier noch helfen: Sysresccd
Da kannst Du auch gleich noch das Passwort zurücksetzen, wenn Du möchtest, aber zumindest werden dort alle Usernamen aufgelistet, ohne dass Du dazu das eigentliche Betriebssystem starten musst.

Gruß Dark
Lasher
Lasher 11.10.2011 um 18:46:47 Uhr
Goto Top
Seid gegrüßt!
Vielen Dank für eure Antworten. Ich glaube die Tools von @DerWoWusste und @TheDarkLord sind genau die Dinge die ich mich in dem Fall weiter bringen könnten. Ich werde die Tools morgen beim Kunden benutzen und berichten ob es funktioniert hat.

Frieden und ein langes Leben
Dani
Dani 14.10.2011 um 19:34:22 Uhr
Goto Top
Hi emjott,
hast du schon mal die Forenregeln gelesen?! Würde ich schnell nachholen!


Grüße,
Dani
Lasher
Lasher 12.11.2011 um 00:13:16 Uhr
Goto Top
Seid gegrüßt.
Entschuldigt, aber auch eine späte Antwort ist eine.
Leider konnte ich das Problem nicht lösen, da es mir mittlerweile untersagt ist das System zu administrieren.

Frieden und ein langes Leben