Лабораторная работа 7.1 Применение оффлайнового редактора реестра для изменения пароля администратора

Смена забытого пароля Windows, утилита Offline NT Password & Registry Editor

Задание:

1) Удалите со своего компьютера программное обеспечение Exchange Server 2003.

2) Удалите со своего компьютера службы Active Directory, сделав его обычным сервером в рабочей группе.

3) Создайте загрузочную дискету Linux с оффлайновым редактором реестра. Имидж дискеты и утилита RAWrite, необходимая для его восстановления на дискету, находятся в каталоге Physical Access\ChangePassword на компакт-диске.

4) Загрузитесь с созданной вами дискеты и поменяйте пароль локального администратора на P@ssw0rd1. Перезагрузитесь и убедитесь, что пароль действительно изменился.

5) Поменяйте (стандартными средствами) пароль обратно на P@ssw0rd.

Решение:

К п. 1 - удаление Exchange Server 2003:

1) Откройте Active Directory Users and Computers, щелкните правой кнопкой мыши по узлу вашего домена и в контекстном меню выберите Find.

2) Перейдите на вкладку Advanced, нажмите на кнопку Field и выберите User -> Exchange Home Server.

3) В списке Condition выберите Ends with и в поле Value введите имя вашего компьютера (например, Vancouver), нажмите на кнопку Add, а затем - Find Now.

4) В списке результатов выделите всех пользователей, за исключением SystemMailbox, щелкните по ним правой клавишей мыши и в контекстном меню выберите Exchange Tasks. На первом экране Exchange Tasks Wizard нажмите Next.

5) На экране Available Tasks выберите Delete Mailbox и нажмите Next два раза, а затем - Finish.

6) В консоли Add/Remove Programs панели управления выберите Microsoft Exchange и нажмите на кнопку Add/Remove. На первом экране Microsoft Exchange Installation Wizard нажмите Next.

7) На экране Component Selection выберите в списке Action для компонента Microsoft Exchange действие Remove и нажмите Next два раза.

8) После завершения удаления перезагрузите компьютер.

К п.2 - удаление служб Active Directory:

1) Выполните в командной строке команду dcpromo.exe.

2) На первом экране Active Directory Installation Wizard нажмите Next, а затем - OK в окне подтверждения.

3) На экране Remove Active Directory установите флажок This server is the last domain controller in the domain.

4) На экране Administrator Password введите два раза пароль P@ssw0rd, а затем нажмите на кнопку Next.

5) После завершения удаления перезагрузите компьютер.

К п.3 - создание загрузочной дискеты с оффлайновым редактором реестра:

Из каталога Physical Access\ChangePassword на компакт-диске запустите файл rawritewin.exe, выберите файл имиджа дискеты image.img в том же каталоге, вставьте дискету и нажмите Write.

К п.4 - изменение пароля локального администратора:

1) Загрузитесь с созданной вами дискеты. В ответ на приглашение нажмите Enter.

2) В ответ на приглашение загрузить SCSI-драйверы введите n и нажмите Enter (или просто нажмите Enter).

3) В ответ на приглашение выбрать раздел нажмите Enter.

4) В ответ на приглашение выбрать нужное действие выберите 1 (изменение паролей) и нажмите Enter. Далее нажимайте на кнопку Enter для подтверждения выбранных параметров, пока не дойдете до приглашения выбрать пароль для пользователя Administrator.

5) В ответ на приглашение ввести новый пароль введите P@ssw0rd1 и нажмите Enter. Далее введите y в ответ на приглашение подтвердить смену пароля и дождитесь надписи Changed!

6) Для выхода из режима редактирования паролей введите символ восклицательного знака (!) и в ответ на приглашение внести изменения в реестр введите y и нажмите Enter, а затем, при следующем подтверждающем сообщении, повторите эти действия.

7) В ответ на приглашение воспользоваться программой ntfsfix нажмите Enter, а после окончания работы нажмите Ctrl-Alt-Del для перезагрузки (вытащив дискету).

8) После окончания перезагрузки убедитесь, что пароль изменился. Поменяйте стандартными средствами пароль обратно на P@ssw0rd.

Получить учебные материалы по этому курсу