So setzen Sie das Domänenbenutzerkennwort zurück

Domain-Benutzerpasswort vergessen? In verschiedenen Foren wird Ihnen empfohlen, Ophcrack oder den Offline NT Password & Registry Editor zu verwenden, um Ihr vergessenes Domänenbenutzerkennwort zurückzusetzen. Aber tatsächlich funktionieren diese Tools für Ihre Situation nicht. Ophcrack und Offline NT Password & Registry Editor dienen zum Wiederherstellen/Zurücksetzen der lokalen Administrator-/Benutzerkennwörter, die in der Windows SAM-Datei (Security Accounts Manager) gespeichert sind. Sie konnten jedoch nicht zum Zurücksetzen von Domänenbenutzerkennwörtern verwendet werden. Tatsächlich werden Domänenbenutzerkennwörter mit einem viel stärkeren Verschlüsselungsalgorithmus verschlüsselt und an einem neuen Speicherort gespeichert: ntds.dit, der Active Directory-Datenbankdatei.

Im Internet stehen nur wenige Tools und Tricks zur Verfügung, mit denen man mit vergessenen Domänenbenutzerkennwörtern umgehen kann. Deshalb zeige ich Ihnen hier eine einfache Möglichkeit, das Domänenbenutzerkennwort auf den Domänencontrollern Windows Server 2008, 2003 und 2000 zurückzusetzen.

Wie setze ich das Domänenbenutzerkennwort zurück?

1. Zuerst müssen Sie das Programm „Password Recovery Bundle“ auf einen anderen Computer herunterladen. Klicken Sie nach der Installation und Ausführung des Programms aufWindows-PasswortKlicken Sie auf die Schaltfläche, mit der Sie in drei Schritten eine Diskette zum Zurücksetzen des Domänenkennworts erstellen können. Legen Sie eine leere CD/DVD oder ein USB-Laufwerk in den Computer ein und klicken SieBrennen startenum eine solche Diskette zu erstellen.
2. Legen Sie die von Ihnen erstellte Diskette zum Zurücksetzen des Domänenkennworts in den Computer mit einem vergessenen Domänenbenutzerkennwort ein. Schalten Sie den Computer ein und halten Sie F2 oder eine andere Setup-Taste gedrückt, die auf dem ersten Startbildschirm angezeigt wird. Dies sollte das BIOS aufrufen.
3. Suchen Sie im BIOS nach der Option „Boot Device Priority“ (Startgerätepriorität) und legen Sie CD/DVD als erstes Startgerät fest, wenn Sie von CD booten möchten. Sie können entweder das Wechselmedium als erstes Startgerät festlegen, wenn Sie von einem USB-Laufwerk booten möchten. Speichern Sie Ihre Änderungen.
4. Starten Sie den Computer neu und er startet nun von der Domänenkennwort-Reset-Diskette. Nach ein oder zwei Minuten startet die Festplatte das Dienstprogramm zum Zurücksetzen des Windows-Passworts.
5. Wählen Sie dieSetzen Sie das Active Directory-Passwort zurückOption wird eine Liste der Domänenbenutzerkonten in der Datei ntds.dit angezeigt.
6. Wählen Sie ein Domänenbenutzerkonto und klicken Sie dann aufPasswort zurücksetzenTaste. Das Programm ändert Ihr Domänenbenutzerkennwort standardmäßig in Kennwort123.
7. Entfernen Sie nun die Diskette zum Zurücksetzen des Domänenkennworts und starten Sie den Computer neu. Anschließend können Sie sich schnell mit dem neuen Kennwort an Ihrem Domänencontroller anmelden.

Diese Methode funktioniert auch dann, wenn Sie das Domänenadministratorkennwort vergessen haben oder Ihr Domänenbenutzerkonto gesperrt oder deaktiviert ist. Erhalten Sie ganz einfach wieder Zugriff auf Ihren Server, ohne eine Neuinstallation durchführen zu müssen.

Erfahren Sie mehr:Fügen Sie einer vorhandenen AD-Domäne einen zusätzlichen Domänencontroller hinzu