PasswordOne

jamal · Inscrit le: 16 D�c 2006 Messages: 13

effacer le mot de passe Administrateur du domaine sous Windows Server 2000 ou 2003
pour Les pr�requis :
Avoir acc�s au serveur Contr�leur de Domaine (DC)
1-est ce qu'il ya une possibilt� de faire cette op�ration sur windows2000 member du domain qu'on veut effacer son mot de passe sachant que je suis administrateur local sur le member du domain[/b]

PasswordOne

Bonjour Jamal,

Tu trouveras la solution sur l'actualit� suivante depuis le site PasswordOne :

http://www.passwordone.com/content/view/44/2/

Si tu n'as pas le mot de passe du compte Administrateur alors tu dois utiliser "Offline NT Password & Registry Editor v060213" pour le changer :

http://www.passwordone.com/component/option,com_remository/Itemid,28/func,fileinfo/id,42/

A bient�t Smile

, l'�quipe de PasswordOne

jamal · Inscrit le: 16 D�c 2006 Messages: 13

je sais comment effacer le mot de passe admin local mais pour le mot de passe du domaine ma question est :
est ce qu'il ya une possibilit� d'effacer le mot de passe admin sans etre devant le poste ou ont a installer active directory (controleur du domaine).
c-a-d sur un ordinateur member du domaine sur le m�me reseaux local. Sad

PasswordOne

Jamal,

Si tu as un poste sous Windows XP tu peux installer l'adminpack.msi livr� sur le CD-Rom de Windows Server 2003 ou bien � l'adresse suivante :
Windows Server 2003 Administration Tools Pack
Cela marche pour Windows 2000 Server et Windows Server 2003.
Aisni tu pourras utiliser la gestion des "Ordinateurs et utilisateurs Active Directory" et changer le mot de passe du compte Administrateur du domaine depuis ton pc.

L'�quipe de PasswordOne

jamal · Inscrit le: 16 D�c 2006 Messages: 13

passwordone,stp est ce que tu as le lien pour l'adminpack 2000 j'ai pas de cd windows 2000 serveur avec moi.
merci d'avance pour tes reponses. Wink

PasswordOne

Jamal

,

Comme je l'indique dans le post pr�c�dent l'adminpack.msi sur le lien suivant fonctionne � la fois pour Windows 2000 Server et Windows Server 2003 sur un poste Windows XP :

Windows 2000 Server Administration Tools Pack

Sinon si tu utilises un poste sous Windows 2000 Workstation tu peux ex�cuter l'adminpack.msi depuis :

Windows 2000 Administration Tools Pack

L'�quipe de PasswordOne

jamal · Inscrit le: 16 D�c 2006 Messages: 13

j'ai installer adminpack dans mon ordi j'arrive a afficher l'arborescence du serveur les groupe les utilisateur et tt , je poursuit les etapes normalement ?? Shocked

jamal · Inscrit le: 16 D�c 2006 Messages: 13

bonjour passwordone;[quote]
je n'arrive pas a reinitialiser le mot de passe de l'administrateur ni des utilisateur,ca me donne le msg

http://jepenseque.chez-alice.fr/msg.bmp

PasswordOne

Bonjour Jamal,

Il faut avoir les droits d'administrateur du domaine pour utiliser l'Adminpack.msi sinon tu auras "Acc�s refus�.". Wink

Tu dois donc est connect� sur le domaine en tant qu'administrateur du domaine.

L'�quipe de PasswordOne

jamal · Inscrit le: 16 D�c 2006 Messages: 13

bonsoir passwordone.
j'ai installer l'adminpack dans l'ordinteur member du domain dont je suis administrateur mais pq? j'arrive pas a effacer le mot de passe admin du domain?sachant que j'ai suivi les etapes a la lettres.

et pour votre reponse si j'etais admin sur le domain pq je vais chercher a effecer le mot de passe admin du domain.

PasswordOne

Jamal,

Si j'ai bien compris tu n'es pas administrateur du domaine mais seulement administrateur de ta machine.
Alors tu ne pourras pas changer le mot de passe � distance d'un compte administrateur du domaine sans avoir le privil�ge de le faire :
- soit avoir les droits d'admin.
- soit avoir les droits de g�rer les comptes depuis une d�l�gation dans Active Directory
La seule possibilit� est de le faire en local sur le serveur en question comme je l'ai d�crit pr�c�demment.

L'�quipe de PasswordOne

jamal · Inscrit le: 16 D�c 2006 Messages: 13

bonsoir passwordone
desol� de vous deranger
oui c ca ,je suis admin local mais sur l'ordinateur qui est member du domain j'affiche tt mais je ne peut pas modifier ,mais ce que je n'ai pas compris j'arrive a effacer le mot de passe local de ma machine mais le domain je doit etre devant la machine pour faire l'operation je ne peut pas la faire a distance . Sad

PasswordOne

Oui c'est �a Jamal, si tu n'es pas administrateur du domaine alors tu ne pourras pas changer le mot de passe � distance du compte admin du domaine. Rolling Eyes

Seulement devant la machine en suivant la proc�dure d�crite plus haut. Laughing

L'�quipe de PasswordOne

zoroastre · Inscrit le: 23 Avr 2007 Messages: 3

Bonjour Passwordone,

Je d�bute dans le domaine de l'Active Directory et aimerais avoir quelques pr�cisions :
- Quel est son r�le, grosso modo ?
- Quelles informations et comment peut-on les extraire de l'AD ?

J'y ai remarqu� les diff�rents groupes d'utilisateurs, les utilisateurs eux-m�me, les serveurs, ainsi que m�me quelques serveurs invisibles sous net view, etc...
Je me suis t�st� � la cr�ation d'un groupe, d'un utilisateur avec r�ussite.
Et, j'aimerais savoir s'il �tait possible de r�cup�rer les mots de passe de tout les utilisateurs du domaine ? Ou il y a t'il d'autres options int�rressante � envisager ?
Peut-on se faire capter si on tripote un peu trop l'AD ? Cr�er un utilisateur SuperAdmin invisible, est-ce possible ?
Beaucoup de questions, je l'ai dit, je d�bute, du moins avec AD.

zoroastre.

PasswordOne

Bonjour Zoroastre,

Active Directory (AD) est un annuaire charg� de r�pertorier tout ce qui touche au r�seau comme le nom des utilisateurs, des imprimantes, des serveurs, des dossiers partag�s, etc.
L'utilisateur peut ainsi trouver facilement des ressources partag�es, et les administrateurs peuvent contr�ler leurs utilisations gr�ce � des fonctionnalit�s de distribution, de duplication, de partitionnement et de s�curisation des acc�s aux ressources r�pertori�es.
Il est possible d'interroger l'annuaire pour obtenir une liste des objets poss�dant des attributs, en formulant une requ�te.

Quand on est administrateur du domaine on peut installer depuis son PC sous Windows 2000/XP les outils d'Administration de Windows 2003 Server : adminpak.exe. Sinon il se trouve sur le CD de Windows 2003 Server sous le nom : Lecteur CD-ROM\i386\adminpak.msi
En compl�ment tu peux installer la console de gestion des strat�gies de groupe (GPMC) de Microsoft. GPMC est un outil qui uniformise la gestion de la strat�gie de groupe au sein de l'entreprise.
Pour installer GPMC il faut avant installer au pr�alable Microsoft .NET Framework 2.0

Pour visualiser l'AD tu peux utiliser ADSI Active Directory Service Interface inclu dans les outils d'Administration.
Sinon il existe des produits gratuits comme Softerra LDAP Browser 2.6 qui permettent de lire l'AD en s'appuyant sur Lightweight Directory Access Protocol (LDAP). LDAP est un protocole permettant l'acc�s des annuaires. LDAP est initialement un frontal d�acc�s � des bases d�annuaires respectant la norme X.500.

Pour extraire les mots de passe crypt�s en 128 Bits depuis l'AD tu peux utiliser en ligne de commande l'utilitaire : pwdump5
Ensuite il suffira d'utiliser un programme qui va attaquer par force brute ou par dictionnaire le cryptage extrait des comptes comme Cain & Abel ou bien LCP.

Tout acc�s � l'AD est �crit dans les logs des contr�leurs du Domaine (DC) qui maitiennent � jour l'AD quelque soit le compte qu'on utilise. Smile

Tu trouveras d'autres renseignements sur l'AD depuis le site Microsoft ici. Very Happy