Windows
Server 2003 Adminstrator Password 복구기
시스템 : Midrange급 Xeon Dual,
SCSI Server
OS
: MS Windows Server 2003 SP1
SW
: MS Exchange Server 2003 SP2
문제원인 :
l
Active Directory에 연결되어 Domain 환경으로 동작하고 있던 Exchange 서버에 이상이 발생
l
지지난
달로의 Windows 시스템 복원을 시도하였고 복구완료
l
Reboot후
Domain Administrator 계정으로의 로그온이 불가능해짐
l
Local Administrator 계정으로 로그온하여 문제를 해결 시도
l
1년 전 Domain Controller이었던 Exchange 서
버를 Domain Member 서버로 내리던 중 입력했던Local Administrator 의 패스워드를 분실한 상황임을 뒤늦게 파악
l
Local 및 Domain Administrator 계정의 로그온 불가로 시스템 자체로의 로그온이 불가능
문제해결 :
Password 복구를 위해 다양한
Reference를 수집하고 이를 시도함
알려진 총 3가
지의 Password 복구 프로그램으로 복구 시도
http://home.eunet.no/~pnordahl/ntpasswd
국내 포털에 복구관련 검색 시 가장 많은 게시물을
보유하고 있는 제품이었음.
그만큼 복구 결과가 좋은 줄 알았지만, 결론은 실패.
Linux 부팅 후 해당
Windows의 디스크파티션 상의 SAM파일을 검색, 수정하는 형태의 프로그램
매뉴얼 정상적으로
Password를 변경하는 작업을 수행하였으나 Windows 재시작 후
새로 설정한 Password로 로그온이 안되는 증상을 보임. 동일한 프로그램으로 다시 시도하던 중
Administrator 계정이 재시작과정에서 ‘사용 안 함’으로 변경되는 것을 확인 할 수 있었음.
위의 프로그램과 비슷한 구조의 복구 프로그램.
장애가 발생한 서버에 시도 하기 전 테스트 머신에 충분한
시험을 거쳤고, 이를 장애발생 서버에 시도하였으나 막상 본 서버에서는 SCSI Controller를 잡을 수 없는 상황이 발생하여 각종 Driver를 찾아 디스크 연결을 시도했으나 연결자체가 실패.
Windows Password recovery
정상적으로 복구를 할 수 있었던 프로그램.
프로그램 개발사에서 제공하는 Boot Disk 및 iso CD image를
이용하여 장애발생 서버에서 부팅한 후 여기서 나오는 코드 값을 개발사 웹 페이지에 입력하면
10분 정도의 분석 시간을 두고 이 코드가 복구가 가능한 코드인지 아닌지의 여부를 알려주게 되고, 긴급한 즉시 복구를 요하는 고객의 경우 별도의 금액(GBP
15.22. 약 28,000원)을
지불하면 즉시 패스워드를 복구하여 웹으로 알려주는 독특한 케이스. 48시간이
지나면 무료로 알려주긴 하나 오늘과 같은 긴박한 상황에서는 28,000원이라는
금액은 크게 의미가 없게 된다. 결국 VISA 카
드로 28,000원을 결제하니 약 5분
정도 후 하루동안 그렇게 찾았던 복구된 암호를 화면에서 볼 수 있었다.
똥줄이 바싹바싹 말라 가고 있는 사람 상대로 자연스럽게
카드번호를 입력하게 하는 매우 합법적인..
Windows Server의 Password는
조작하기 쉽지 않다라는 고정관념을 단 몇 분만에 깨버린 프로그램..
!! Best !!
참고 site :
이미지는 위 싸이트에서의 단계별 복구과정임.
'IT인생_스크랩 > Windows' 카테고리의 다른 글
IIS에서 IP와 Port를 구분한 웹사이트 만들기 (0) | 2010.06.23 |
---|---|
Windows Server 2003 보안 가이드 (0) | 2010.06.23 |
Microsoft Windows SharePoint Services 2.0 추가 정보 (0) | 2010.06.23 |
share point 설치기록 (3) (0) | 2010.06.23 |
Windows SharePoint Services의 설치를 백업하고 복원하는 방법 (0) | 2010.06.23 |