忘れたAdministratorパスワードを変更する方法

という、結構衝撃的なブログがあったので、備忘録代わりに載せておきます。

■Reset your Windows Server 2008 / 2008 R2 Domain Controller administrator password
http://blogs.technet.com/b/meacoex/archive/2011/08/15/reset-your-windows-sever-2008-r2-domain-controller-administrator-password.aspx

やり方を要約すると、
「WindowsのCドライブにオフラインアクセスし、元々あるUtilman.exeを削除して
cmd.exeをUtilman.exeという名前でコピーしておく」
というものです。
Utilman.exeというのは「ユーティリティマネージャ」と呼ばれるツールで、
ログオン時にログオンしなくても起動できるツールです。
ユーティリティマネージャは、ログオン画面でWindowsキー + Uで起動できます。

110816-1

ここまで説明すれば、もうおわかりですね。
ログオン画面で、ログオンしないでもユーティリティマネージャが起動できるなら、
コマンドプロンプトの実行ファイル名(cmd.exe)をユーティリティマネージャの実行ファイル名(Utilman.exe)に
変えてしまうことで、ユーティリティマネージャの代わりにコマンドプロンプトが起動する、という仕組みです。

変更方法に関する詳細は上記リンクからご確認いただければと思いますが、
変更した様子がこちら。

110816-2

ログオン画面でWindows + Uキーを押したら、コマンドプロンプトが登場。
さらに、explorer.exeを起動したら、タスクバーまで出てきました。
スタートボタンをクリックすれば、普通にスタートメニューが表示されます。
ユーザー名はSYSTEMアカウントになっています。

110816-3

スタートメニューからActive Directoryユーザーとコンピュータを起動したら、
Administratorのパスワードは確かに変更できます。

110816-4

技術的には変更できましが、果たしてこれでよいのでしょうか?
昔、SAMファイルを削除したら、Administratorのパスワードがなくなってしまう
なんていう裏ワザがありましたが、それに匹敵するぐらいの衝撃です。

紹介 sophiakunii
国井 傑(株式会社ソフィアネットワーク)… インターネットサービスプロバイダでの業務経験を経て、1997年よりマイクロソフト認定トレーナーとして、IT Pro分野全般のトレーニングを担当。また、2006年から連続してMicrosoft MVP(Directory Services)を受賞している。主な著書に「プロが教えるWindows Server 2012システム管理」(アスキーメディアワークス)、「Windows Server 2008イントラネット構築ガイド」(CQ出版)、「PowerShellによるWindowsサーバ管理術」(ソフトバンク クリエイティブ)などがある。

9 Responses to 忘れたAdministratorパスワードを変更する方法

  1. naonao71 says:

    まじっすか!やはり物理セキュリティは基本ということになりますね~。そもそも、オフラインアクセスできる環境というのがやばいですよね(笑)

    • sophiakunii says:

      おっしゃるとおりです。サーバーにオフラインアクセスできるって、どんなサーバールームだよ!って感じですね。
      あと、仮想環境だと、VHDファイルにアクセスできれば、事実上の「物理アクセス」になるから、なおさら怖いです。。

  2. ピンバック: ti-web.net blog

  3. ピンバック: 2012年に最も読まれた投稿ランキング « Always on the clock

  4. ピンバック: 2013年に最も読まれた投稿ランキング | Always on the clock

  5. チャブーン says:

    これはびっくり!今知りましたが。。でもbitlockerとかでシステムドライブ暗号化しておけば。。

  6. ピンバック: 忘れた管理者パスワードを変更する方法 – Windows 8.1編 | Always on the clock

  7. ピンバック: 2014年に最も読まれた投稿ランキング | Always on the clock

コメントを残す

以下に詳細を記入するか、アイコンをクリックしてログインしてください。

WordPress.com ロゴ

WordPress.com アカウントを使ってコメントしています。 ログアウト /  変更 )

Google フォト

Google アカウントを使ってコメントしています。 ログアウト /  変更 )

Twitter 画像

Twitter アカウントを使ってコメントしています。 ログアウト /  変更 )

Facebook の写真

Facebook アカウントを使ってコメントしています。 ログアウト /  変更 )

%s と連携中