Windows Server 2003

Aieven · Отправлено: **12:28, 22-12-2010** | #11

Angry Demon, вношу. Проверяю вошел ли в группу - да. Пытаюсь удалить - та же ошибка. Проверяю членство в группах - опять ни в одной не состоит.

Angry Demon · Отправлено: **13:06, 22-12-2010** | #12

Aieven, а если создать в Планировщике задание для однократного выполнения, назначить время текущее + минут 5, чтоб выполнялась команда net user 123 /delete от имени SYSTEM.
Что будет после выполнения? Исчез 123?

Telepuzik · Отправлено: **13:23, 22-12-2010** | #13

Цитата Aieven:

простите за ламерство, а это как? »

В в окне командной строки набираете at 13:25 /interactive cmd, ждете когда запуститься новое окно cmd, затем запускаете Диспетчер задач, завершаете процесс explorer.exe. В открытой из планировщика коммандной строке набираете explorer.exe - и получате доступ от лица SYSTEM.

Aieven · Отправлено: **13:39, 22-12-2010** | #14

Angry Demon, не помогло

Telepuzik, не помогло. выдает ту же ошибку

Diesel315 · Отправлено: **15:51, 22-12-2010** | #15

Не совсем уверен но с помощь Live CD можно было менять пароль на любой учетной записи (я для этого использовал InfraLiveCD), сейчас нет возможности проверить, но может там есть и удаление уч.записи. Как Вариант другое ПО - ERDCommander

AkP · Отправлено: **05:20, 23-12-2010** | #16

Необходимо восстановить SAM из резервной копии.

1. загрузись с любой другой ОС, можно и с Live CD
2. запусти cmd
3. последовательно введи команды:

copy c:\windows\system32\config\sam c:\temp\sam.bak (резервная копия текущей сломанной SAM)
del c:\windows\system32\config\sam
copy c:\windows\repair\sam c:\windows\system32\config\sam

4. перезагрузись

После данной операции все созданные учетные записи и группы будут утеряны. (учитывая твой скрин, это не важно)

Будет восстановлен последний экземпляр файла SAM, который использовался перед аварийным восстановлением системы (ASR) или после первоначальной установки системы. То-есть потребуется пароль администратора, действительный перед аварийным восстановлением или первоначальной установки.

Кроме того, учитывая что SAM был скомпрометирован, рекомендую сменить пароли.

Aieven · Отправлено: **11:32, 23-12-2010** | #17

AkP, Спасибо. Попробую на выходных, скорее всего, пока нет возможности остановить сервер.

Вспомнить бы еще какой пароль тогда стоял... но да ладно, это уже мелочи)

Я правильно понимаю, что все права доступа для дефолтных учеток тоже откатятся?

AkP · Отправлено: **12:47, 23-12-2010** | #18

Цитата Aieven:

Я правильно понимаю, что все права доступа для дефолтных учеток тоже откатятся? »

Права доступа? NTFS? Конечно нет, диск ни кто не трогает.
Сбросятся пароли, на те которые были при установке и членство в группах.
Если ты для дэфолтных учеток, не менял членство, то все останетья таким, как было: Встроенный администратор, так и останется администратором входящим в группу администраторы, гость так и останется гостем в группе гости, а SUPPORT_388945a0 в группе HelpServicesGroup.
Удалятся все пользователи, которые были созданы позднее, но на скрине я вижу только злосчастного 123 и еще как минимум 1 пользователь закрыт сообщением об ошибке - они удалятся.
Если для них отдельно выставлялись права, то на диске в разделе безопасность, ты увидешь оставшиеся от них идентификаторы безопасности с расставленными правами.
Так же удалятся группы, с тем же результатом на диске.
Профили при этом не трогаются.