Локальный вход на контролер домена
 

Господа админы! Очень нужна помощь! Ситуайия следующая: имеется server 2003 AD. Как я понял на нем каким-то образом отключили локальный вход (загузился с флешки Active@ Password Changer - видит 2 пользователя Администратор и гость. Администратор не отключен, пароль обнулен.) При перезагузке при в ходе в систему имеется только имя домена (войти локально на этот компьютер отсутствует!!!). Помогите найти выход и этой ситуации.

На 2003 Server с AD локально не зайдешь! Смело грузись под "Администратором" и задай ему пароль! У тебя будут все права на отладку и изменение конфигурациитак, как "Администратор" имеет безграничные права! :)

Если бы еще знать как задать пароль :(

Запусти Active Directory! Пуск - Настройка - Панель Управления - Администрирование - "Active Directory - Пользователи и компьютеры", двойной клик мыши на Users, найди уч. запись Администратор
Правый клик мыши на уч. записи Администратор- Смена пароля

Все это понятно. Но я на машину зайти не могу :( Не пущает зараза.

Но ведь пароль то обнулен - значит вход должен выполнятся под учёткой
Пользователь: Администратор,
Пароль: оставляешь пустой,
Вход в: Имя домена.
Если не пущает зараза, значит пароль на Администратора всётаки стоит, но ты его по всей вероятности не знаешь!
http://www.oszone.net/208/
Просмотри здесь!!!

Завтра с утра поеду еще раз попробую с Hirens boot cd. Может что и получится.

Вход куда? Люди иногда читайте документацию. Долбиться в локальную учетную запись администратора на контроллере можно бесконечно! Эта учетная запись оставлена ТОЛЬКО для входа в режим восстановления АД, этот режим выбирается при загрузке нажатием F8.
Естественно, при промотировании сервера до контроллера домена такое происходит. Причем автоматически, и никак на это повлиять нельзя. Если у Вас нет учетной записи с административными правами в домене, грузитесь в режим восстановления и меняйте пароль администратора домена, но никак не локального.

Войти в режим восстановления службы каталогов удалось. А как из этого режима поменять пароли в AD, да и можно ли это сделать?

Полазил, почитал, кое-что нашел: Сброс пароля администратора в режиме восстановления службы каталогов (DSRM) утилита ntdsutil.
Если я неправильно понял - подскажите.

Неправильно поняли. Это сброс пароля, который устанавливается в процессе установки AD. Вам нужен сброс пароля админа.
Раз вы зашли в режиме восстановления служб(т.е. вошли локально), открывайте оснастку AD и меняйте пароль у администратора, либо заведите нового пользователя и дайте ему права "Администраторы домена".

Не дает открыть AD, и нового пользователя завести не дает. Как быть? :(