akcent
Goto Top

Windows Dom und lokales Admin Kennwort

Moin Moin,

wir müssen einen Windows 2016 Server aus einer Domäne in eine neue nehmen.
Der Admin der den Server damals aufgesetzt hatte gibt es nicht mehr und es gibt auch keinen Hinweis wie das lokale Kennwort des Admin s ist.

Kann man dieses lokale Admin Kennwort trotz noch bestehender Domänen-Mitgliedschaft ändern?
Mit lusrmgr.msc kommt man nicht an die lokalen Benutzer.

Gruß, Herry

Content-Key: 502136

Url: https://administrator.de/contentid/502136

Ausgedruckt am: 29.03.2024 um 05:03 Uhr

Mitglied: Henere
Henere 07.10.2019 um 07:52:18 Uhr
Goto Top
Servus.
Wenn das ein Domänencontroller ist, dann gibt es kein lokales Admin-PW.
Bei einem Memberserver geht das über die normale Benutzerverwaltung.

Henere
Mitglied: Akcent
Akcent 07.10.2019 um 08:01:20 Uhr
Goto Top
Servus.
Wenn das ein Domänencontroller ist, dann gibt es kein lokales Admin-PW.
ja, aber wenn der aus der Domäne genommen wird, braucht man das lokale Admin Kennwort das aktuell keiner kennt.
Mitglied: Lochkartenstanzer
Lochkartenstanzer 07.10.2019 um 08:16:02 Uhr
Goto Top
Zitat von @Akcent:

Servus.
Wenn das ein Domänencontroller ist, dann gibt es kein lokales Admin-PW.
ja, aber wenn der aus der Domäne genommen wird, braucht man das lokale Admin Kennwort das aktuell keiner kennt.

Dann setzt man das mit den offline registry editor wieder zurück. face-smile

Oder mit utilman.. face-smile

lks
Mitglied: emeriks
emeriks 07.10.2019 aktualisiert um 08:18:52 Uhr
Goto Top
Wieso, er schreibt doch
trotz noch bestehender Domänen-Mitgliedschaft ändern?
Mitglied: Lochkartenstanzer
Lochkartenstanzer 07.10.2019 um 08:29:08 Uhr
Goto Top
Zitat von @emeriks:

Wieso, er schreibt doch
trotz noch bestehender Domänen-Mitgliedschaft ändern?


Geht trotzdem. face-smile

lks
Mitglied: emeriks
emeriks 07.10.2019 um 08:32:54 Uhr
Goto Top
Ja klar. Feuerwehr kommen und Tür öffnen lassen und dann fragen, ob man das auch mit dem Schlüssel hätte erledigen können, welchen man dabei hat. face-smile
Mitglied: Lochkartenstanzer
Lochkartenstanzer 07.10.2019 um 08:42:32 Uhr
Goto Top
Zitat von @emeriks:

Ja klar. Feuerwehr kommen und Tür öffnen lassen und dann fragen, ob man das auch mit dem Schlüssel hätte erledigen können, welchen man dabei hat. face-smile


Ich kenne Leute, die ihre Tür schon aufgebrochen haben, weil Sie Ihren Schlüssel nicht fanden. face-smile

lks
Mitglied: SeaStorm
SeaStorm 07.10.2019, aktualisiert am 12.10.2019 um 20:56:50 Uhr
Goto Top
Hi

wie schon gesagt wurde, muss man hier darauf achten ob es ein DC ist oder nicht.
Wenn es keiner ist, dann existiert da ein lokaler admin. Sofern du mit einem anderen Admin, wie z.B dem Domänenadmin, dich anmelden kannst, kannst du mit dem auch den lokalen admin ändern.
Wenn alle Stricke reissen, dann kannst du immernoch per [LINK ENTFERNT] das Kennwort einfach überschreiben oder entfernen.
Mitglied: NilsErik
NilsErik 07.10.2019 um 08:56:19 Uhr
Goto Top
Moin,

das lokale Admin-Kennwort kann auf Domänencontrollern beim Entfernen der AD DS neu gesetzt werden.

Bei anderen Memberservern lässt es sich über Computerverwaltung->"lokale Benutzer und Gruppen" setzen

Gruß

Nils
Mitglied: emeriks
emeriks 07.10.2019 um 08:59:18 Uhr
Goto Top
Wobei man bei einen DC aber erst demoten müsste. Und dabei würde man gefragt werden, wie das Passwort des lokalen Admins anschließend lauten soll.

Ansonsten:
Auf einem Member Computer kann man sich ja auch noch ein weiteres lokales Konto erstellen und dieses zum Mitglied der lokalen Administratoren machen. i.A. sollte ein Mitglied der "Domänen-Admins" auf einem Member Computer lokale Admin-Rechte haben und diese Arbeiten ausführen dürfen. Wenn nicht, dann kann man mittels GPO und "eingeschränkte Gruppen" die Gruppe der lokalen Administratoren vor dem Domänenaustritt noch "reparieren" und danach das lokale Admin-Konto erstellen/bearbeiten.
Mitglied: falscher-sperrstatus
falscher-sperrstatus 07.10.2019 um 09:42:15 Uhr
Goto Top
Warum sollte man einen DC in eine andere Domäne übernehmen wollen? Man migriert die Daten auf einen komplett neuen. Ansonsten schleppst du nur die Altlasten mit. Aber gut, quick and dirty, Sicherheit und Stabilität interessiert nicht.
Mitglied: Akcent
Akcent 07.10.2019 um 09:46:46 Uhr
Goto Top
Zitat von @falscher-sperrstatus:

Warum sollte man einen DC in eine andere Domäne übernehmen wollen? Man migriert die Daten auf einen komplett neuen. Ansonsten schleppst du nur die Altlasten mit. Aber gut, quick and dirty, Sicherheit und Stabilität interessiert nicht.
es gibt Gründe die hier zu weit führen.
Mitglied: emeriks
emeriks 07.10.2019 um 09:50:45 Uhr
Goto Top
Welche Altlasten?
Mitglied: SeaStorm
SeaStorm 07.10.2019 um 10:09:41 Uhr
Goto Top
heist das jetzt, das wir hier wirklich von einem DC reden?
Mitglied: falscher-sperrstatus
falscher-sperrstatus 07.10.2019 um 10:09:54 Uhr
Goto Top
Zitat von @emeriks:

Welche Altlasten?

siehe oben face-smile Unkenntnisse über das System und die Gründe, die diesen Rattenschwanz kleiner erscheinen lassen als eine Neuinstallation.
Mitglied: falscher-sperrstatus
falscher-sperrstatus 07.10.2019 um 10:10:24 Uhr
Goto Top
Zitat von @SeaStorm:

heist das jetzt, das wir hier wirklich von einem DC reden?

das heisst es wohl.
Mitglied: Dani
Dani 12.10.2019 aktualisiert um 20:58:02 Uhr
Goto Top
@SeaStorm
Du bist eigentlich schon lange dabei, um zu wissen das solche Tools hier nicht erlaubt sind!

Diskussionsrichtlinien - die Regeln zu unseren Inhalten
Hier findest Du die am häufigsten gestellten Fragen und Antworten über unsere Seite

Bitte zukünftig daran denken.


Gruß,
Dani