dschmolke
Goto Top

Reset-ComputerMachinePassword Laps

Moin Leute!
Wir haben neue Server. Dadurch ist ein Problem entstanden, dass der ein oder andrre Rechner sich nicht mehr in der Domäne anmelden kann(Verlust der Vertrauensstellung).
Ich habe über Laps die lokalen Passwörter genutzt um mich anzumelden und per Reset-ComputerMachinePassword die Rechner wieder für die Domänen Anmeldung ready zu machen. Hat auch überall geklappt. Lediglich bei 2 Rechner zeigt mir Laps keine Passwörter an.

Da ich die Rechner nicht neuinstallieren will aufgrund von bestimmten Lizenzen, die Frage, wie komme ich verdammt noch eins ins Windows rein?^^

Danke im vorraus!

Content-ID: 669412

Url: https://administrator.de/contentid/669412

Printed on: December 7, 2024 at 17:12 o'clock

SlainteMhath
SlainteMhath Nov 12, 2024 at 07:26:08 (UTC)
Goto Top
Moin,

Wir haben neue Server ... Verlust der Vertrauensstellung
Dann ist da massiv was schiefgelaufen. Wenn man alles richtig macht, merken die Clients nichts von "neuen Servern"

wie komme ich verdammt noch eins ins Windows rein?^^
Ist leider aufgrund der Forenregeln hier nicht klärbar. Siehe Discussion guidelines - The rules for our content

lg,
Slainte
emeriks
emeriks Nov 12, 2024 updated at 07:30:50 (UTC)
Goto Top
Hi,
Computer vom Netz nehmen (Kabel raus) und dann mit einem Domänen-Admin anmelden, welcher vorher dort schon einmal angemeldet war. Dabei das Passwort dieses Domänen-Admins nutzen, wie es damals galt.

Falls Ihr andere Domänen-Konten zu lokalen Administratoren erhoben und diese sich auch bereits einmal an diesem Computer angemeldet hatten, dann geht das natürlich auch mit diesen.

Alles in der Annahme, dass diese Computer nicht von mehr als 10 (Standard) Personen (Benutzerkonten) abwechselnd genutzt werden.

E.
emeriks
emeriks Nov 12, 2024 at 07:32:28 (UTC)
Goto Top
Zitat von @SlainteMhath:
Wir haben neue Server ... Verlust der Vertrauensstellung
Dann ist da massiv was schiefgelaufen. Wenn man alles richtig macht, merken die Clients nichts von "neuen Servern"
Korrekt.
DerWoWusste
DerWoWusste Nov 12, 2024 at 17:19:08 (UTC)
Goto Top
Einen Domänenadmin wird man hoffentlich nicht vorfinden... Tiering schließt das aus.

@SlainteMhath
Die Diskussionsrichtlinien richten sich gegen Anleitungen zum Konten knacken. Ich denke niucht, dass sie verbieten, die jedem Normalsterblichen zugänglichen Optionen zu nutzen, die eben nicht knacken, sondern z.B. nur das ausnutzen, was Admins zugelassen haben.

Beispiel: Platte ist verschlüsselt - nur der Admin kommt offline ran. Was ist nun verwerflich daran, zu beschreiben, wie ein solcher Admin das Kennwort des lokalen Admins zurücksetzen kann? Meiner Ansicht nach gar nichts.

@Frank bzw. Mods, seht Ihr das anders?
DSchmolke
DSchmolke Nov 12, 2024 at 17:29:59 (UTC)
Goto Top
Danke trotzdem Problem ist gelöst.
Dani
Dani Nov 12, 2024 updated at 19:26:56 (UTC)
Goto Top
@DerWoWusste
Sorry für das späte Erscheinen.

Grundsätzlich sollte die Hilfe sich auf offizielle Lösungen vom Hersteller (in dem Fall Microsoft) beschränken. Sowie das auch in dem FAQ Eintrag beschrieben ist.


Gruß,
Dani (Mod)
DerWoWusste
DerWoWusste Nov 12, 2024 at 22:42:27 (UTC)
Goto Top
Gut, dann sag bitte, worauf du dich beziehst. In den Diskussionsrichtlinien kommt das Wort Hersteller zumindest nicht in dem Zusammenhang vor.

Offiziell von MS wäre zu diesem Thema das Locksmithtool aus dem DART zu nennen. Es macht nichts anderes als all die anderen offline-Tools. Wäre das also ein Knacken des Nutzerkontos, oder nicht? Wenn nein, wäre auch die Nennung anderer Tools nicht zu sanktionieren.
emeriks
emeriks Nov 13, 2024 at 07:19:44 (UTC)
Goto Top
Zitat von @DSchmolke:
Danke trotzdem Problem ist gelöst.
Aha. Und wie?
Dani
Dani Nov 13, 2024 updated at 09:37:50 (UTC)
Goto Top
Moin @DerWoWusste,
Gut, dann sag bitte, worauf du dich beziehst. In den Diskussionsrichtlinien kommt das Wort Hersteller zumindest nicht in dem Zusammenhang vor.
ich musste selbst nochmals recherchieren, weil ich inzwischen auch den Überblick verloren habe, wo was wie steht. Der Verweis kommt hier vor. Nicht in den Diskussionsrichtlinien.


Gruß,
Dani
DerWoWusste
DerWoWusste Nov 13, 2024 updated at 10:29:50 (UTC)
Goto Top
Danke. Wunderbar, es gibt also eine Regelung.

Da Locksmith aus DART nicht mehr käuflich zu erwerben ist, gibt es dafür unter Windows kein Tool mehr außer besagter Kennwortrücksetzmedien, die man über Windows im Vorfeld erstellen muss.
Ohne diese kann man, soviel sei erlaubt zu sagen, mit der Windows-Setup-DVD/dem Setup-USB-Stick Selbiges erreichen. Da dies aber nicht ein anklickbares von Microsoft beworbenes Feature ist, darf der Vorgang hier auch nicht beschrieben werden - richtig, Dani?

Dafür hätte ich zwar ein gewisses Verständnis, bedauere diese Entscheidung aber sehr. Andere Foren bieten genau solche Anleitungen offiziell an seit vielen Jahren und niemand steigt denen rechtlich aufs Dach - warum wohl? Ich denke nicht, dass das unter besagten Paragraphen fällt, aber Vorsicht kann ich auch verstehen.
Dani
Dani Nov 14, 2024 updated at 10:08:09 (UTC)
Goto Top
Moin,
Da dies aber nicht ein anklickbares von Microsoft beworbenes Feature ist, darf der Vorgang hier auch nicht beschrieben werden - richtig, Dani?
Kann ich aus dem Stehgreifen nicht beurteilen, ob das so (nicht) ist. Aber sowie ich dich kenne, hast du bereits ausführlich bei Microsoft recherchiert. Spielst du auf den Weg mit Hilfe der cmd.exe an?


Gruß,
Dani
DerWoWusste
DerWoWusste Nov 14, 2024 at 10:16:51 (UTC)
Goto Top
Ich spiele an auf: Win-setup booten, shift f10 - regedit. Von dort aus kann man all das manuell tun, was man braucht, um Kennwörter zu resetten.
Dani
Dani Nov 23, 2024 at 10:29:56 (UTC)
Goto Top
Hallo DWW,
Sorry für die späte Antwort. Ich war beruflich unterwegs.

Wenn es dazu kein offiziellen Artikel/Beitrag/Link von Microsoft gibt, ist es aktuell nicht erlaubt. Gerne auf @Frank zu gehen, ob er diesbezüglich eine Anpassung der Richtlinie vornehmen kann/möchte.


Gruß,
Dani