chi-hua-hua
Goto Top

HyperV host kennwort unbekannt (und der VMs)

Guten Morgen,

hat jemand so einen Case schonmal mit dem Microsoft-Supportcase gelöst?
Der Eigentümer hat keinen Kontakt mehr zu seinem ex-HyperV Admin.

Ich vermute: Microsoft Support verwendet in diesem Zusammenhang das gleiche Rezept was sich bei Google finden läßt oder haben die einen anderen Instrumentenkasten?

Habe diese Arbeitsschritte noch nie durchführen müssen.
Es ist vermutlich ein RAID5 und KVM wäre möglich.
Es sind ca. 2-4 VMs (2012/2016) (mit DC)

Aktuell läuft das System. Die Backup Situation ist unaufgeklärt.

Vermutlich läuft das so ab:
1) Daten sichern soweit möglich
2) HyperV Host booten mit USB/CD + Verfahrensschritte durchführen (Liveboot Linux oder CMD)
3) lokaler Admin vom HyperV wäre wieder zugänglich
4) dann beim VM-DC1 ähnliche Schritte über HyperV Manager durchführen
5) an den VMs kontrollieren ob Tasks/Dienste mit domäne\administrator gestartet wurden und das neue Kennwort hinterlegen

Content-ID: 12311806979

Url: https://administrator.de/contentid/12311806979

Ausgedruckt am: 24.11.2024 um 10:11 Uhr

Lochkartenstanzer
Lösung Lochkartenstanzer 19.08.2023 um 09:40:39 Uhr
Goto Top
Moin,

Sofern Du Zugriff auf die Hardware hast und der exAdmin fahrlässig genug war, keine Festplattenverschlüsselung zu verwenden, bootest Du einfach mit den üblichen Tools, benennst die passenenden Dateien um und setzt dann nach dem reboot ein neues Paßwort, bzw. erstellst einen neuen Admin. Welche Dateien das sind oder mut welchem Tools man direkt das Paßwort löschen kann, must du ergoogeln, weil die direkte Nennung hier gegen die Forenregeln verstößt und einen Bann in die Hölle nach sich zieht.

lks
NordicMike
NordicMike 21.08.2023 um 10:36:46 Uhr
Goto Top
Sein Server wurde vermutlich gehackt, dann wird als erstes das Admin Passwort geändert. Dann hilft nur noch: Alles platt machen.