Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Dom und lokales Admin Kennwort

Mitglied: Akcent

Akcent (Level 2) - Jetzt verbinden

07.10.2019 um 07:48 Uhr, 820 Aufrufe, 17 Kommentare, 1 Danke

Moin Moin,

wir müssen einen Windows 2016 Server aus einer Domäne in eine neue nehmen.
Der Admin der den Server damals aufgesetzt hatte gibt es nicht mehr und es gibt auch keinen Hinweis wie das lokale Kennwort des Admin s ist.

Kann man dieses lokale Admin Kennwort trotz noch bestehender Domänen-Mitgliedschaft ändern?
Mit lusrmgr.msc kommt man nicht an die lokalen Benutzer.

Gruß, Herry
Mitglied: Henere
07.10.2019 um 07:52 Uhr
Servus.
Wenn das ein Domänencontroller ist, dann gibt es kein lokales Admin-PW.
Bei einem Memberserver geht das über die normale Benutzerverwaltung.

Henere
Bitte warten ..
Mitglied: Akcent
07.10.2019 um 08:01 Uhr
Servus.
Wenn das ein Domänencontroller ist, dann gibt es kein lokales Admin-PW.
ja, aber wenn der aus der Domäne genommen wird, braucht man das lokale Admin Kennwort das aktuell keiner kennt.
Bitte warten ..
Mitglied: Lochkartenstanzer
07.10.2019 um 08:16 Uhr
Zitat von Akcent:

Servus.
Wenn das ein Domänencontroller ist, dann gibt es kein lokales Admin-PW.
ja, aber wenn der aus der Domäne genommen wird, braucht man das lokale Admin Kennwort das aktuell keiner kennt.

Dann setzt man das mit den offline registry editor wieder zurück.

Oder mit utilman..

lks
Bitte warten ..
Mitglied: emeriks
07.10.2019, aktualisiert um 08:18 Uhr
Wieso, er schreibt doch
trotz noch bestehender Domänen-Mitgliedschaft ändern?
Bitte warten ..
Mitglied: Lochkartenstanzer
07.10.2019 um 08:29 Uhr
Zitat von emeriks:

Wieso, er schreibt doch
trotz noch bestehender Domänen-Mitgliedschaft ändern?


Geht trotzdem.

lks
Bitte warten ..
Mitglied: emeriks
07.10.2019 um 08:32 Uhr
Ja klar. Feuerwehr kommen und Tür öffnen lassen und dann fragen, ob man das auch mit dem Schlüssel hätte erledigen können, welchen man dabei hat.
Bitte warten ..
Mitglied: Lochkartenstanzer
07.10.2019 um 08:42 Uhr
Zitat von emeriks:

Ja klar. Feuerwehr kommen und Tür öffnen lassen und dann fragen, ob man das auch mit dem Schlüssel hätte erledigen können, welchen man dabei hat.


Ich kenne Leute, die ihre Tür schon aufgebrochen haben, weil Sie Ihren Schlüssel nicht fanden.

lks
Bitte warten ..
Mitglied: SeaStorm
07.10.2019, aktualisiert 12.10.2019
Hi

wie schon gesagt wurde, muss man hier darauf achten ob es ein DC ist oder nicht.
Wenn es keiner ist, dann existiert da ein lokaler admin. Sofern du mit einem anderen Admin, wie z.B dem Domänenadmin, dich anmelden kannst, kannst du mit dem auch den lokalen admin ändern.
Wenn alle Stricke reissen, dann kannst du immernoch per [LINK ENTFERNT] das Kennwort einfach überschreiben oder entfernen.
Bitte warten ..
Mitglied: NilsErik
07.10.2019 um 08:56 Uhr
Moin,

das lokale Admin-Kennwort kann auf Domänencontrollern beim Entfernen der AD DS neu gesetzt werden.

Bei anderen Memberservern lässt es sich über Computerverwaltung->"lokale Benutzer und Gruppen" setzen

Gruß

Nils
Bitte warten ..
Mitglied: emeriks
07.10.2019 um 08:59 Uhr
Wobei man bei einen DC aber erst demoten müsste. Und dabei würde man gefragt werden, wie das Passwort des lokalen Admins anschließend lauten soll.

Ansonsten:
Auf einem Member Computer kann man sich ja auch noch ein weiteres lokales Konto erstellen und dieses zum Mitglied der lokalen Administratoren machen. i.A. sollte ein Mitglied der "Domänen-Admins" auf einem Member Computer lokale Admin-Rechte haben und diese Arbeiten ausführen dürfen. Wenn nicht, dann kann man mittels GPO und "eingeschränkte Gruppen" die Gruppe der lokalen Administratoren vor dem Domänenaustritt noch "reparieren" und danach das lokale Admin-Konto erstellen/bearbeiten.
Bitte warten ..
Mitglied: certifiedit.net
07.10.2019 um 09:42 Uhr
Warum sollte man einen DC in eine andere Domäne übernehmen wollen? Man migriert die Daten auf einen komplett neuen. Ansonsten schleppst du nur die Altlasten mit. Aber gut, quick and dirty, Sicherheit und Stabilität interessiert nicht.
Bitte warten ..
Mitglied: Akcent
07.10.2019 um 09:46 Uhr
Zitat von certifiedit.net:

Warum sollte man einen DC in eine andere Domäne übernehmen wollen? Man migriert die Daten auf einen komplett neuen. Ansonsten schleppst du nur die Altlasten mit. Aber gut, quick and dirty, Sicherheit und Stabilität interessiert nicht.
es gibt Gründe die hier zu weit führen.
Bitte warten ..
Mitglied: emeriks
07.10.2019 um 09:50 Uhr
Zitat von certifiedit.net:
Welche Altlasten?
Bitte warten ..
Mitglied: SeaStorm
07.10.2019 um 10:09 Uhr
heist das jetzt, das wir hier wirklich von einem DC reden?
Bitte warten ..
Mitglied: certifiedit.net
07.10.2019 um 10:09 Uhr
Zitat von emeriks:

Zitat von certifiedit.net:
Welche Altlasten?

siehe oben Unkenntnisse über das System und die Gründe, die diesen Ratten### kleiner erscheinen lassen als eine Neuinstallation.
Bitte warten ..
Mitglied: certifiedit.net
07.10.2019 um 10:10 Uhr
Zitat von SeaStorm:

heist das jetzt, das wir hier wirklich von einem DC reden?

das heisst es wohl.
Bitte warten ..
Mitglied: Dani
12.10.2019, aktualisiert um 20:58 Uhr
@SeaStorm
Du bist eigentlich schon lange dabei, um zu wissen das solche Tools hier nicht erlaubt sind!

Diskussionsrichtlinien - die Regeln zu unseren Inhalten
Hier findest Du die am häufigsten gestellten Fragen und Antworten über unsere Seite

Bitte zukünftig daran denken.


Gruß,
Dani
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung

AD Admin-Konten automatisch lokal cachen?

Frage von 1410640014Windows Userverwaltung4 Kommentare

Hallo, ich weiß leider nicht, ob das technisch, bzw. überhaupt aus Sicherheitsgründen machbar ist: Problem: eine Windows 2012-AD-Domäne Windows ...

Sicherheitsgrundlagen

Windows Domäne Kennwort

Frage von BerndPSicherheitsgrundlagen8 Kommentare

Servus, Verwenden einen SBS 2011 und greifen über die Benutzerkennwort auf diverse Dienste zu. Dadurch ist es Erforderlich die ...

Windows Userverwaltung

LAPS- Lokal Admin Password Solution per GPO verteilen

Frage von hukahu23489Windows Userverwaltung8 Kommentare

Moin zusammen, ich habe vor ca. zwei Wochen LAPS in einer MS Server 2012 Umgebung erfolgreich "teilweise" implementiert. Alle ...

Windows 7

Bitlocker LW läßt sich lokal nur als Admin freischalten

gelöst Frage von UweGriWindows 79 Kommentare

Liebe Admins, MS und seine Updates … Hier sind bei W7 alle LW Bitlocker chiffriert. C per TPM + ...

Neue Wissensbeiträge
MikroTik RouterOS

Dynamische VLAN Zuweisung für WLAN (u. LAN) Clients mit Mikrotik

Anleitung von aqui vor 3 TagenMikroTik RouterOS

1. Allgemeine Einleitung: Das folgende Tutorial gibt einen Überblick über die dynamische VLAN Zuweisung von WLAN und LAN Clients ...

Humor (lol)
Würde man Frauen in IT-Klassen einteilen
Information von Henere vor 5 TagenHumor (lol)19 Kommentare

wollen, gäbe es folgende Varianten: Die Internet-Frau: Man muss bezahlen, um sich Zugang zu ihr zu verschaffen. Die Server-Frau: ...

Sicherheits-Tools

TrendMicro WorryFree Business Security 10.0 SP1 - neuer Patch 2179 (Korrekturupdate) verfügbar!

Tipp von VGem-e vor 6 TagenSicherheits-Tools

Servus, grad eben entdeckt, nachdem Patch 2178 zurückgezogen wurde: Gruß

Administrator.de Feedback
Entwicklertagebuch: Tracking und Werbung
Information von admtech vor 10 TagenAdministrator.de Feedback3 Kommentare

Hallo Administrator User, wir haben unser Tracking auf das Matomo Tool umgestellt. Damit hosten wir die Webanalyse ab sofort ...

Heiß diskutierte Inhalte
Ubuntu
Linux Ubuntu VNC IP
Frage von 141835Ubuntu58 Kommentare

Wie finde ich bei Linux Ubuntu die IP-Adresse vom VNC Server heraus???

Windows Server
Domaincontroller Windows Server 2003 durch 2016 ersetzen
Frage von MilordWindows Server18 Kommentare

Hallo zusammen, eventuell kann einer von euch weiterhelfen. Ich stecke aktuell etwas fest und komme nicht richtig weiter. Folgende ...

Batch & Shell
Wiederkehrende Ausgabe in .csv ausblenden
Frage von chkdskBatch & Shell15 Kommentare

Guten Tag zusammen, ich habe folgendes Powershell Skript geschrieben, welches mit alle AD Gruppen inkl NTFS Berechtigungen eines gewünschten ...

Hyper-V
Hyper-V-Host rebootet - einige wenige Gäste haben danach Ping-Zeiten von über 400ms!
Frage von DerWoWussteHyper-V14 Kommentare

Moin an alle Hyper-V Admins! Hat jemand außer mir schon einmal Folgendes erlebt? Hyper-V auf Server 2019. Server startet ...