Es ist immer ein Ärgernis: Sie waren im Urlaub und können sich nicht mehr an das Passwort Ihres Benutzerkontos auf dem Active Directory-Server erinnern. Man probiert fast alle möglichen Passwörter aus und merkt sich dann. Aber dann ist es zu spät. Ihr Active Directory-Konto ist aufgrund zu vieler ungültiger Passwortversuche gesperrt. Wenn Sie sich weiterhin mit einem anderen Administratorkonto beim Domänencontroller anmelden können, können Sie das gesperrte Active Directory-Benutzerkonto einfach beim Anmelden entsperren.
Was aber, wenn auf Ihrem Domänencontroller nur ein Administratorkonto gesperrt ist? Oder sind plötzlich alle Active Directory-Benutzerkonten gesperrt? Sie denken vielleicht, dass es keine andere Möglichkeit gibt, als den Server neu zu installieren. Hier zeigen wir Ihnen eine einfache und effektive Möglichkeit, das Active Directory-Benutzerkonto zu entsperren, ohne sich anzumelden.
Mehr Lektüre:So befördern Sie ein Standardbenutzerkonto zum Administrator, ohne sich bei Windows anzumelden
Wie entsperre ich ein Active Directory-Benutzerkonto, ohne mich anzumelden?
Mit dem Dienstprogramm „Windows-Passwort zurücksetzen“ können Sie vergessene Passwörter von Domänenbenutzerkonten einfach zurücksetzen und Active Directory-Benutzerkonten unter Windows Server 2008/2003/2000 entsperren. Es kann Ihnen helfen, den Frust über das Ausgesperrtsein in nur wenigen Schritten loszuwerden. Im Wesentlichen umfassen die Schritte das Brennen einer Live-CD auf einem anderen zugänglichen Computer und das anschließende Starten Ihres Domänencontrollers mit der Live-CD, sodass Sie das Active Directory-Benutzerkonto entsperren können, ohne sich überhaupt anzumelden.
- Laden Sie das Dienstprogramm zum Zurücksetzen des Windows-Passworts herunter. Entpacken Sie die Download-Datei und Sie erhalten eine ResetWindowsPwd.iso-Datei.
- Brennen Sie die ISO-Image-Datei mit einem beliebigen Brennprogramm (wir empfehlen BurnCDCC), das ISO-Images brennen kann, auf eine leere CD.
- Nachdem Sie die Live-CD erhalten haben, bringen Sie sie zum Booten von Ihrem Domänencontroller mit, dessen Passwort Sie entsperren möchten. Sie werden sehen, dass der Computer einige Dateien von der Live-CD lädt und das Dienstprogramm zum Zurücksetzen des Windows-Passworts startet.
- Klicken Sie auf die Option „Active Directory-Passwort zurücksetzen“ und wählen Sie dann die Active Directory-Datenbankdatei ntds.dit aus der Dropdown-Liste aus. Es werden die Domänenbenutzerkonten angezeigt und Sie können herausfinden, welches Konto gesperrt ist.
- Wählen Sie ein Benutzerkonto und klicken Sie dann auf die Schaltfläche „Passwort zurücksetzen“. Dadurch wird Ihr Domänenkonto entsperrt und auch das Passwort in ein neues geändert: Passwort123.
- Entfernen Sie nun die Live-CD und starten Sie den Computer neu. Anschließend können Sie sich mit dem neuen Passwort bei Ihrem Active Directory-Benutzerkonto anmelden.
Der Entsperrvorgang dauert weniger als zwei Minuten. Möglicherweise haben Sie jedoch Pech, wenn Sie viel Zeit damit verbringen, nach Tipps und Tricks zum Entsperren des Active Directory-Benutzerkontos zu suchen. Die meisten Windows-Programme zur Kennwortwiederherstellung können Kennwörter nur für lokale Windows-Konten wiederherstellen. Keiner von ihnen kann mit dem Domänencontroller arbeiten und Ihnen das Entsperren des Active Directory-Benutzerkontos ermöglichen.
