xuanren

SP补丁没打的话,使用输入法漏洞破解,详细情况搜索GOOGLE
达过补丁的话,从其他系统进去,找到SAM文件,利用猜密码工具破解
或者想办法删除该SAM文件

只是个指引,具体方法自己摸索

flytosea

还有一个办法就是新建一个管理员帐号，然后删除ADMINISTRATOR


这个账号缺省是不可以删除的,但我们仍然有办法将之删除(只在独立服务器的情况下,我不知道如果删除默认的AD域管理员的账号).方法如下:
(1)建立一个新的管理员账号,否则删除了内置的管理员账号你就没有管理员了.

(2)使用新的管理员账号登录系统,用regedt32.exe打开注册表,不要使用regedit.exe,后者不具备安全方面的功能.

(3)将HKEY_LOCAL_MACHINE\SAM与HKEY_LOCAL_MACHINE\SECURITY两个子键都设置为你自己可以完全读写.

(4)把HKEY_LOCAL_MACHINE\SECURITY\SAM\Domains\Account\Users\Names\Administrator子键删除(因为管理员的名字可以改变,你找那个它的值默认为二进制0X1f4的子键就好,这个默认值显示在右侧.)

(5)把HKEY_LOCAL_MACHINE\SECURITY\SAM\Domains\Account\Users?F4删除,这是内置管理员账号的SID,不会改变.

好了,再看看你的本地用户管理器看还有没有内置的管理员账号.为了安全起见,你也可以将(4)(5)两步的删除动作改为导出数据后再删除,将来我们还可以将管理员账号恢复.

xuanren

楼主都进不去系统,怎么建新用户?

ruobin

1..删除%systemroot%\system32\config下的sam文件。
2..重起机器，Administrator密码为空。
详见:
http://expert.csdn.net/Expert/topic/2633/2633906.xml?temp=.9594385
       

此贴由 ruobin 在 2004-01-31 22:51:08 最后编辑

flytosea

原文由 xuanren 在 2004-01-31 22:02:29  发表
楼主都进不去系统,怎么建新用户?

我想我理会错，从楼主的意思看呢，是可以进系统，但是如果注销呢，就需要密码。所以楼主说”不能“注销，而不是不能进系统。对吗？

Trulli

原文由 flytosea 在 2004-02-01 07:57:27  发表


我想我理会错，从楼主的意思看呢，是可以进系统，但是如果注销呢，就需要密码。所以楼主说”不能“注销...

yes

flytosea

已经确认过了,修改用户密码是不需要旧密码的

Trulli

你怎么弄得？

flytosea

控制面板》管理》计算机管理》用户》点击ADMINISTRATOR》右击》设置密码

Trulli

原文由 flytosea 在 2004-02-02 11:52:38  发表
控制面板》管理》计算机管理》用户》点击ADMINISTRATOR》右击》设置密码

找到了