본문 바로가기

IT인생_스크랩/Windows

windows server 2003 administrator password 복구

[  출처 : 네이버 블로그 > fly High  ]


Windows Server 2003 Adminstrator Password 복구기

 

시스템    : Midrange Xeon Dual, SCSI Server

OS         : MS Windows Server 2003 SP1

SW         : MS Exchange Server 2003 SP2

문제원인 :

l         Active Directory에 연결되어 Domain 환경으로 동작하고 있던 Exchange 서버에 이상이 발생

l         지지난 달로의 Windows 시스템 복원을 시도하였고 복구완료

l         RebootDomain Administrator 계정으로의 로그온이 불가능해짐

l         Local Administrator 계정으로 로그온하여 문제를 해결 시도

l         1년 전 Domain Controller이었던 Exchange 서 버를 Domain Member 서버로 내리던 중 입력했던Local Administrator 의 패스워드를 분실한 상황임을 뒤늦게 파악

l         Local Domain Administrator 계정의 로그온 불가로 시스템 자체로의 로그온이 불가능

문제해결 :

Password 복구를 위해 다양한 Reference를 수집하고 이를 시도함

알려진 총 3가 지의 Password 복구 프로그램으로 복구 시도

 

 

Offline NT Password & Registry Editor

http://home.eunet.no/~pnordahl/ntpasswd

국내 포털에 복구관련 검색 시 가장 많은 게시물을 보유하고 있는 제품이었음.

그만큼 복구 결과가 좋은 줄 알았지만, 결론은 실패.

Linux 부팅 후 해당 Windows의 디스크파티션 상의 SAM파일을 검색, 수정하는 형태의 프로그램

매뉴얼 정상적으로 Password를 변경하는 작업을 수행하였으나 Windows 재시작 후 새로 설정한 Password로 로그온이 안되는 증상을 보임. 동일한 프로그램으로 다시 시도하던 중 Administrator 계정이 재시작과정에서 사용 안 함으로 변경되는 것을 확인 할 수 있었음.

 

 

EBCD – Emergency Boot CD

http://ebcd.pcministry.com

위의 프로그램과 비슷한 구조의 복구 프로그램.

장애가 발생한 서버에 시도 하기 전 테스트 머신에 충분한 시험을 거쳤고, 이를 장애발생 서버에 시도하였으나 막상 본 서버에서는 SCSI Controller를 잡을 수 없는 상황이 발생하여 각종 Driver를 찾아 디스크 연결을 시도했으나 연결자체가 실패.

 

 

Windows Password recovery

http://www.loginrecovery.com

정상적으로 복구를 할 수 있었던 프로그램.

프로그램 개발사에서 제공하는 Boot Disk iso CD image를 이용하여 장애발생 서버에서 부팅한 후 여기서 나오는 코드 값을 개발사 웹 페이지에 입력하면 10분 정도의 분석 시간을 두고 이 코드가 복구가 가능한 코드인지 아닌지의 여부를 알려주게 되고, 긴급한 즉시 복구를 요하는 고객의 경우 별도의 금액(GBP 15.22. 28,000)을 지불하면 즉시 패스워드를 복구하여 웹으로 알려주는 독특한 케이스. 48시간이 지나면 무료로 알려주긴 하나 오늘과 같은 긴박한 상황에서는 28,000원이라는 금액은 크게 의미가 없게 된다. 결국 VISA 카 드로 28,000원을 결제하니 약 5분 정도 후 하루동안 그렇게 찾았던 복구된 암호를 화면에서 볼 수 있었다.

 

똥줄이 바싹바싹 말라 가고 있는 사람 상대로 자연스럽게 카드번호를 입력하게 하는 매우 합법적인..

Windows Server Password는 조작하기 쉽지 않다라는 고정관념을 단 몇 분만에 깨버린 프로그램..

!! Best !!

 

 

참고 site :

http://www.loginrecovery.com

http://www.petri.co.il/forgot_administrator_password.htm

 

이미지는 위 싸이트에서의 단계별 복구과정임.