Zviditelneni or reset admin local PW
Napsal: 13 črc 2015 22:40
Zdravím
Popis sestavy:
firemní pc doposavaď v doméně
PC Win7 Ultimate
disk šifrovaný BitLockerem
Před vyndaváním pc z domény (přidání do skupiny AAA) jsem si vytvořil lokální účet Pepa, kterému jsem ale zapomněl přidat administrátorská práva (je to moje chyba nepozornosti, vím to). PC se přidalo ke skupině AAA a restartoval jsem jej. Po restartu samozřejmě již nemám žádného jiného uživatele který by měl admin práva, tedy dva mám ale nejsou vidět jeden je defaultní Administrator z Win který je skrytý a logmeinremoteuser který je také skrytý při startu win.
Pokoušel jsem se tedy intuitivně použít utilitu ResetWindowsPassword, ta je ale v případě zašifrovaného disku k ničemu, nenašte případně sam.log a system.log soubory s uživately a hesly.
poté mne napadlo disk vyndat, ovšem disk je 250GB SSD mSATA, použil jsem tedy převodník na eSata, ten buď špatně zafungoval nebo nevím proč ale na jiném pc jsem disk vůbec neviděl (viděl jsem ve správci disků pouze přiřazené písme s žádnou velikostí a žádným oddílem)
poté mne napadlo zobrazit účet admina, kdy jsem nabootoval dvd Win, mod opravy, rozsifroval pomoci klice, jediny ucet ktery se choval jako admin byl zmineny logmeinremoteuser a v prikazove radce zkusim net user Administrator /active:yes , nastavil jsem mu dalsimi prikazi i heslo a pote jej zkontroloval, byl aktivni a vse vypadalo dobre při rebootu ale nebyl videt.
Zkusil jsem tedy toto samé tedy zobrazení skrytého účtu na účet logmeinremoteuser, ten ovšem z nějakého důvodu v řádce vin nezná.
Nemáte prosím někdo alespoň nějaký tip jak se dostat k datům pod účtem, který býval doménovým?
Děkuji za jakýkoli nápad
Popis sestavy:
firemní pc doposavaď v doméně
PC Win7 Ultimate
disk šifrovaný BitLockerem
Před vyndaváním pc z domény (přidání do skupiny AAA) jsem si vytvořil lokální účet Pepa, kterému jsem ale zapomněl přidat administrátorská práva (je to moje chyba nepozornosti, vím to). PC se přidalo ke skupině AAA a restartoval jsem jej. Po restartu samozřejmě již nemám žádného jiného uživatele který by měl admin práva, tedy dva mám ale nejsou vidět jeden je defaultní Administrator z Win který je skrytý a logmeinremoteuser který je také skrytý při startu win.
Pokoušel jsem se tedy intuitivně použít utilitu ResetWindowsPassword, ta je ale v případě zašifrovaného disku k ničemu, nenašte případně sam.log a system.log soubory s uživately a hesly.
poté mne napadlo disk vyndat, ovšem disk je 250GB SSD mSATA, použil jsem tedy převodník na eSata, ten buď špatně zafungoval nebo nevím proč ale na jiném pc jsem disk vůbec neviděl (viděl jsem ve správci disků pouze přiřazené písme s žádnou velikostí a žádným oddílem)
poté mne napadlo zobrazit účet admina, kdy jsem nabootoval dvd Win, mod opravy, rozsifroval pomoci klice, jediny ucet ktery se choval jako admin byl zmineny logmeinremoteuser a v prikazove radce zkusim net user Administrator /active:yes , nastavil jsem mu dalsimi prikazi i heslo a pote jej zkontroloval, byl aktivni a vse vypadalo dobre při rebootu ale nebyl videt.
Zkusil jsem tedy toto samé tedy zobrazení skrytého účtu na účet logmeinremoteuser, ten ovšem z nějakého důvodu v řádce vin nezná.
Nemáte prosím někdo alespoň nějaký tip jak se dostat k datům pod účtem, který býval doménovým?
Děkuji za jakýkoli nápad