NT4 PDC Восстановление прав администратора

XPurple · Отправлено: **11:10, 10-02-2006** | #2

Пароль администратора известен?

Если локальный вход разрешен и пароль известен, то можно попытаться запустить программу poledit (входит в состав NT4)
и отредактировать нужным образом локальные права.
Начните пока с этого , дальше ясно будет.

AlexKKK · Отправлено: **11:20, 10-02-2006** | #3

Вся прелесть в том, что злоумышленник мог исключить возможнсть запуска той самой poledit.
И еще.. объект удаленнный, и сказали что "пуск->выполнить.." отключено, черный пустой экран, меню пуск похоже урезанное.. проверить не могу, а смогу только когда приеду на место, но тогда уже надо действовать и действовать быстро.. не охота сидеть до ночи.. поэтому и хочется узнать все пути решения сразу сейчас, а на месте исходя из стуации выбирать, что делать. Там уже не будет возможности пообщатся в форуме.. к сожалению.

XPurple · Отправлено: **11:43, 10-02-2006** | #4

Можно списать программу на дискету и запустить в окне InternetExplorer-a "a:\poledit.exe"

AlexKKK · Отправлено: **12:12, 10-02-2006** | #5

Цитата:

Можно списать программу на дискету и запустить в окне InternetExplorer-a "a:\poledit.exe"

Спасибо попробую.
Есть только момент..
Допустим пароль админа не просто поменяли, а еще и поменяли админа, а старое название учетки админа использовали для названия пользователя. Можно вычислить, какие есть пользователи на контроллере и сбросить пароль для амина или вычислить его?
Как я писал выше важна оперативность всех действий.

XPurple · Отправлено: **12:56, 10-02-2006** | #6

Цитата:

важна оперативность всех действий.

Вы не в налоговой работаете ?

AlexKKK · Отправлено: **13:05, 10-02-2006** | #7

Цитата:

Вы не в налоговой работаете ?

С чего вы взяли?
Я просто пытаюсь наперед предугадать проблему и найти путь решения ее сейчас а не сегодня вечером когда поеду на объект и просижу за ее решением до ночи.
Налоговая.. это к оперативности сказано?
Сегодня пятница и не хочется сидет до поздна, а оперативно это не значит от 1 до 5 минут..
А про смену админа это мысли вслух и как мне кажется вполне даже реально, я не прошу научить меня взламывать компьютеры, тем более что у меня есть к нему физический доступ, просто это решение хотелось бы применить в последнюю очередь.
Ладно не заморачивайтесь, попробую что Вы посоветовали а дальше уже своми силами..
Тему можно закрывать.

XPurple · Отправлено: **13:11, 10-02-2006** | #8

Цитата:

сегодня вечером когда поеду на объект

Точно, в силовых структурах

AlexKKK · Отправлено: **13:19, 10-02-2006** | #9

А разве системные администраторы это не силовые структуры?

Настроение поднято осталось решить проблему..

XPurple · Отправлено: **13:32, 10-02-2006** | #10

Я не системный администратор, вам видней.