[Queen Black]

Dim_Dim, извините, но! в силу многих обстоятельств обсуждение вопроса: "как сменить пароль доменного администратора с клиентской машины с правами пользователя домена" не будет доведено до конца. Безопасность сети это запрещает по-умолчанию.

=> если у вас есть доступ _физический_ до PDC or BDC - идете к ним и используете либо средства, вроде загрузочных CD/Floppy
или входите на PDC/BDC (Primary / Backup Domain Controller) с правами выше просто пользователя (думаю хоть такие есть, раз админ - всего один) и используете что-то вроде SAMInside или Elcomsoft System Password Recovery или подобные, которые по хешам перебирают пароли.

=> вариант загрузочный - без установки ПО и надежный, но! нужен физический доступ.
или даже клиент удаленного рабочего стола и см. выше, но с установкой доп. ПО + долго и ненадежно.

Выбирайте! ;)

[Dim_Dim]

НУ что за народ .....(((( Такое не знание вопроса и советы давать !!!..
Опишу ситуацию есть физический доступ к КД , но SAM содержат НЕЕЕЕЕЕ ДОМЕННЫЕ УЧЕТКИ пароли ) Доменнная база пользователей вообще в другом месте хранится и ее пароли СООТВЕСТВЕННО подборы поролей на ДК не спасут ( всего лишь вичислится пароль администратора Локального , до тог как было Поднят Домен)
ТАК продолжу уточнения расказ сказки для не знающих , но тусующихся тут
При логине на рядовую машину в домене из под админа или пользователя доменного сохраняется где то в кеше Пароль !!! но это не SAM
и если потом выдернуть сетевой кабель и попробовать залогиниться логинившимся пользователям ( админом в данном случае ) то система впустит......
даст залогиниться ...ЗАМЕЧАНИЕ для тех кто не заметит ( сети в этот момент на компе не будет )
ТАК вот ИНТЕРЕСТНО место хранения кеша паролей логинвшихся пользователей...и соотвественно уже можно из них извлекать пароли я так полагаю так же как и из SAM

[Dim_Dim]

Об этом никто и не думает! Что бы с клиенской машины пытаться сбросить пароль доменного администратора ( Что практически не реально !!! ) а вот попытаться его вычислить узнать это уже куда реальней следуя простой логике !!!

[Fighter]

Dim_Dim заканчивайте свой one man show
"тусующиеся" тут вам все верное сказали, равно как и то
что я не вижу что бы кто то говорил о том что доменные аккаунты и пасворды
имели какое то отношение к файлу SAM. Что до "другого места"
опять таки не совсем ясна ваша позиция ибо, опять же, кроме "тусующихся" тут
подобными програмами пользовался не один человек и окромя благодарности
ничего другого не говорил. В том числе для восстановления забытого пароля
доменного Администратора.
Вы же со своими сказками заехали в Петербург через Магадан теперь сетуете де на незнание вопроса...
Что касается кеширования, дак вы бы с этого начали. Дескать де интересно и т.д.

[Pashtet]

работает на всех вин осях с последними обнавлениями.... -включая контроллер домена (только локальная учетная запись)
Windows Key enterprise edition 7.5
http://www.lostpassword.com/

Есть такая прога ERD Commander называется, так вот она ломает любые пароли Windows, это у нее встроенная функция такая. Но через реестр конечно проще.

[qpa3ep]

Как восстановить пароль от админского аккаунта если есть физический доступ к компу?

[foss]

загрузиться с bootcd и сбросить его. bootcd ищи в яндексе. он везде выложен

[Ment69]

http://forum.oszone.net/thread-48005.html здесь это уже обсуждалось

[maxnn]

Подниму эту тему, так как поиск по интернету совсем не дал результатов.

Так вот.
Windows\System32\config\SYSTEM
Windows\system32\config\SECURITY

Вот эти два файла нужны, что бы вытащить из локальной машины доменных пользователей, которые логинились на ней.


Например программа
Proactive System Password Recovery Может работать с данными файлами и вытащить от туда хеши