Войти

Показать полную графическую версию : Пропали учетные записи компьютеров домена


fantik
09-09-2009, 12:20
Итак, имеем два контроллера домена. На обоих из них пропали учетки компьютеров домена. Соответственно, никто не может залогиниться.

Произошло это, по всей видимости, из-за некорректной репликации.


При создании новых машин - все корректно создается и реплицируется.

Вопрос - как малой кровью восстановить старые? Их не так много, но локальные пароли администратора давно канули в лету

Ivan Bardeen
09-09-2009, 13:22
Восстановить из бэкапа AD

monkkey
09-09-2009, 16:17
Перезаведите в домен машины. Пароль локального админа можно сменить с помощью ERD Commander и т.п. программ.

Ivan Bardeen
09-09-2009, 16:32
http://support.microsoft.com/kb/840001 - это реанимирование учеток секция "How to recover deleted users on a Windows Server 2003 domain controller when you do not have a valid system state backup"
Но повторюсь проще и правильнее все же из бэкапа

fantik
10-09-2009, 17:18
Перезаведите в домен машины. Пароль локального админа можно сменить с помощью ERD Commander и т.п. программ. »

Это, разумеется, тот вариант, который самый простой :)
Но ехать туда на хочется, далековато.

Ivan Bardeen
11-09-2009, 10:33
Произошло это, по всей видимости, из-за некорректной репликации »
Нет, как говорил Иосиф Виссарионович - "У каждой катастрофы есть фамилия, имя, отчество"

li55t
21-02-2010, 15:05
Дабы не создавать повторной темы...
Ситуация следующая:
имеется контроллер домена на win2k3. все работает отлично.
Пятница, послеобеденное время, полная готовность к грядущим выходным.
Звонок - помощник директора: Я не могу залогиниться...
Выясняется, что были удалены две учетные записи. Помощника директора и одного из админов.
Вопрос: возможно ли посмотреть когда были удалены учетки и кем?

Ivan Bardeen
22-02-2010, 20:48
Вопрос: возможно ли посмотреть когда были удалены учетки и кем? »
Можно, в логе Security одного из контроллеров домена. Event id = 630
Но это в том случае если у вас был включен аудит "account management" в политике default domain controller policy или default domain policy




© OSzone.net 2001-2012