jodalein
Goto Top

Windows XP Passwort reset ohne Domain

Hallo,
ich habe hier folgendes Problem:

Wir haben im Netzwerk ein PC (XP Pro), welcher nicht in der Domain ist, und dort soll Remote das Passwort geändert werden.
Mit winexe oder psexec ist dies leider nicht möglich, da alle Clients (Win, Linux) in der Domain sind.
Es kommt halt immer die Fehlermeldung "ERROR: Failed to open connection - NT_STATUS_LOGON_FAILURE".


Nun die Frage, kennt da jemand eine Möglichkeit oder ein open source tool welches für 1x Passwörter unter XP zuständig ist.


René

Content-ID: 165010

Url: https://administrator.de/forum/windows-xp-passwort-reset-ohne-domain-165010.html

Ausgedruckt am: 23.12.2024 um 15:12 Uhr

99045
99045 21.04.2011 um 10:08:04 Uhr
Goto Top
Hi,

eine Möglichkeit kenne ich: Neuinstallation. face-smile

Eine andere, und die gilt in dem Fall, kannst du Thematik - Passwort herausfinden, ändern, auslesen nachlesen.

Gruß
goscho
goscho 21.04.2011 um 10:11:23 Uhr
Goto Top
Morgen Leute
Ich kenne noch eine sehr legale Methode:
Einfach mit einem anderen lokalen Admin einloggen und das Passwort des anderen Users ändern.
Wenn das per RDP nicht geht, dann lokal anmelden.
jodalein
jodalein 21.04.2011 um 10:12:17 Uhr
Goto Top
Der sinn des ganzen ist nicht ein Verlorenes Passwort zu Resetten!
Alles Passwörter sind bekannt.

Es geht halt nur darum das Passwort Remote ändern zu können ohne das der PC in der Domain ist.
71939
71939 21.04.2011 um 10:16:35 Uhr
Goto Top
Hallo,

nur zum Verständnis: Du hast also das Passwort für diesen Rechner, willst aber die Möglichkeit haben es von einem anderen Rechner aus zu ändern? Und zwar aus einer Domäne heraus aus einem Rechner der seine eigene Arbeitsgruppe ist? Edit: Hat sich mit deiner Antwort überschnitten.

Das ist m.E. per se unmöglich, ich werde es aber nach Ostern mal versuchen, da habe ich Zugriff auf eine Domäne.

Klaus
SlainteMhath
SlainteMhath 21.04.2011 um 10:17:01 Uhr
Goto Top
Moin,

was hällst Du denn von den Option -u und -p von psexec? face-smile

lg,
Slainte
99045
99045 21.04.2011 um 10:18:45 Uhr
Goto Top
Das geht vielleicht mit psexec wenn du dich als Administrator mit gültigem Kennwort anmelden kannst und Aufruf der Konsole: Dort kannst du dann
net user Username Kennwort
ausführen.
jodalein
jodalein 21.04.2011 um 10:29:06 Uhr
Goto Top
So ist es Klaus.
Habe mich oben wohl ein wenig falsch ausgedrückt. (war eine lange nacht)

Nochmal zum verstehen.


Ich will von einem Domain PC aus auf einen PC zugreifen der nicht in der Domain ist sondern nur in einer Arbeitsgruppe.
Nur leider geht das mit keinem tool per shell/cmd (psexec/winexe). Klar geht das ganze mit dem RDP aber würde das ganze am Ende gerne in ein Script packen, damit man einfach den Parameter übergeben kann.
zB.
./passwort-meetingraum <user> <passwort> und er dann den connect per (psexec/winexe) macht und das PW ändert.
oder lässt sich das ganze auch mit vb realisieren? nur da bin leider nicht so ganz form drinnen.

René
99045
99045 21.04.2011 um 10:31:02 Uhr
Goto Top
Das geht mit psexec, es sei denn, auf dem Remote-PC fehlen die Administrativen Shares oder es handelt sich bei dem dortigen OS um ein Verschnitt-OS der Marke HOME.
In dem Fall musst du hinfahren/hinlaufen.
bastla
bastla 21.04.2011 um 10:32:43 Uhr
Goto Top
Kommentar nach unten verlagert
jodalein
jodalein 21.04.2011 um 10:37:11 Uhr
Goto Top
Es geht leider nicht sonst wäre nicht hier face-smile

PsExec:

PsExec v1.98 - Execute processes remotely
Copyright (C) 2001-2010 Mark Russinovich
Sysinternals - www.sysinternals.com

Couldn't access meetingraum:
Anmeldung fehlgeschlagen: unbekannter Benutzername oder falsches Kennwort.

winExe
"ERROR: Failed to open connection - NT_STATUS_LOGON_FAILURE".

auf einen PC in der Domain komme mit beiden befehlen ohne Probleme.
Aber auf den Rechner der nur in der Arbeitsgruppe ist eben nicht.
bastla
bastla 21.04.2011 um 10:38:02 Uhr
Goto Top
Hallo jodalein und willkommen im Forum!

Und Du hast "psexec" mit Angabe von User (etwa "meetingraum\Administrator") und Passwort aufgerufen?
@99045
... obwohl: Wenn schon "Ps", warum dann nicht gleich PsPasswd ?

Grüße
bastla
SlainteMhath
SlainteMhath 21.04.2011 um 10:39:11 Uhr
Goto Top
Ok, ich versuchs nochmal:

benutzt du die Paramter -u und -p bei psexec?
99045
99045 21.04.2011 um 10:40:03 Uhr
Goto Top
@bastla

weil man in der Konsole, wenn man sie denn bekommt, evtl. auch noch andere Möglichkeiten hat, an Informationen zu kommen.

Gruß
bastla
bastla 21.04.2011 um 10:42:07 Uhr
Goto Top
@99045
Is klar - aber wenn doch nur das PW geändert werden soll ...

Grüße
bastla
jodalein
jodalein 21.04.2011 um 10:44:12 Uhr
Goto Top
Habe schon so ziemlich alle Bsp. ausm Netz durch mit

"meetingraum\Administrator"
".\Administrator"
etc.


PsPasswd ist ja das gleiche. Ich komme aus der Domain einfach nicht heraus ....grml...

Naja sonst bleibt halt nur die unschöne und zeitaufwendigere Lösung übern RDP über.
99045
99045 21.04.2011 um 10:47:45 Uhr
Goto Top
@bastla
Is auch klar. Nur guckst du dumm aus der Wäsche, wenn es den User, dessen Passwort du ändern möchtest, gar nicht gibt: "Satz mit "X".
Und dann? Könntest du in der Konsole mit net user nachsehen, wen der Rechner denn so alles mag. :-P

Gruß
99045
99045 21.04.2011 um 10:52:34 Uhr
Goto Top
psexec \\Computername -u Administrator -p das korrekte Passwort cmd.exe [ENTER]

Damit landest du - so Gott will - in der Konsole des Rechners und kannst weitere Aktionen veranlassen.

Und wenn das auch nicht klappt, hast du halt die bewusste Karte, die mit "A" anfängt gezogen.
jodalein
jodalein 21.04.2011 um 10:56:44 Uhr
Goto Top
Dann habe wohl die "A" Karte ... face-smile
bastla
bastla 21.04.2011 um 12:04:45 Uhr
Goto Top
@99045
Passwörter von Usern, die es nicht gibt, ändere ich schon rein aus Prinzip nicht ... face-wink

... abgesehen davon ging es ja um eine Automatisierung.

Grüße
bastla
99045
99045 21.04.2011 um 12:12:12 Uhr
Goto Top
Zitat von @bastla:
... abgesehen davon ging es ja um eine Automatisierung.

Nö, ging es nicht. Es ging ursprünglich um einen Rechner, der nicht in der Domäne ist (oder doch in der Domäne ist, weiß der Geier) aus der Ferne mit einem neuen Passwort zu versehen, weil er nicht oder nicht korrekt reagiert. Zumindest lese ich das so aus dem Eröffnungsbeitrag.

Gruß
bastla
bastla 21.04.2011 um 12:16:02 Uhr
Goto Top
@99045
Klar geht das ganze mit dem RDP aber würde das ganze am Ende gerne in ein Script packen, damit man einfach den Parameter übergeben kann.
- ist aber letztlich ohnehin schnuppe ... face-smile

Grüße
bastla
DerWoWusste
DerWoWusste 22.04.2011 um 14:39:06 Uhr
Goto Top
Moin.

Natürlich geht pspasswd (sicherheitshalber habe ich es eben getestet und von einem win2k domain member ein Kennwort eines Nicht-Domain-w7-pro lokalen Nutzers geändert).
ABER: pspasswd verlangt Zugriff auf die administrativen Freigaben -siehe Kaputtnick- (hier wohl admin$). Diese brauchen evtl. zwei Anpassungen.

Zunächst einmal muss c$ überhaupt erstellt werden. In manchen Netzwen ist das ausgeschaltet. Prüfe am Win7 mit dem Kommando
net share
Ausgabe muss c$ enthalten.
Wenn nicht: http://www.windowspage.de/frame.php?http://www.windowspage.de/tipps/021 ... AutoShareWks-Wert nicht auf 0, sondern auf 1 setzen und den Rechner (oder lieber den Serverdienst) neu starten.

Dann muss unter win7/vista/2008 folgender Regeintrag gesetzt werden: http://www.jimmah.com/vista/Networking/filtertoken.aspx ->LocalAccountTokenFilterPolicy auf eins setzen, Rechner (oder Serverdienst? noch nicht getestet) neu starten.

Dann geht es:
pspasswd \\zuÄndernderPC -u Testuser -p pwalt Testuser pwneu

PsPasswd v1.22 - Local and remote password changer
Copyright (C) 2003-2004 Mark Russinovich
Sysinternals - www.sysinternals.com

Password for zuÄndernderPC\Testuser successfully changed.