Réinitialiser un mot de passe sur windows 2008 R2 en Workgroup

Un matin aprés une nuit agitée je n'arrivais plus à me souvenir du mot de passe administrateur d'un serveur 2008 R2 en Workgroup.

Aprés un bon moment de remue méninge et de recherche, je me suis rendu à l'évidence, je l'ai complètement oublié.

A ce moment un vieux réflexe me passe par la tête, OPHCrack (bheu non pas de pingouin à la maison et ça ne marche pas sur 2008 de mémoire). Démarrer en mode sans echec sur le compte Administrateur , Ha non mince cela ne marchait que sur 'feu' windows XP.

Il existe une méthode effrayante de facilité... la voici:

Insérer le DVD d’installation de Windows Server 2008
Redémarrez la machine et bootez sur le DVD
Sélectionnez la langue de votre choix (important pour la saisie au clavier
Choississez l’option « Repair your computer »
Puis « Start Command Prompt »
CD C:WindowsSystem32
MOVE Utilman.exe Utilman.exe.bak
COPY cmd.exe Utilman.exe

Utilman.exe est un gestionnaire d’utilitaires : Loupe, Clavier visuel, … Depuis l’écran de Log il est accessible via le raccourci touche Windows+U. Le but est de le remplacer par cmd.exe pour que la console soit accessible à l’écran de log

Redémarrez Windows
A l’écran de Log, touche Windows+U
NET USER administrateur VotreNouveauMotDePasse
Loggez vous en temps qu’administrateur

Pensez à bien supprimer le fichier Utilman.exe dans le repertoire System32 et à renommer Utilman.exe.bak en Utilman.exe

Comme quoi, nous ne le rappelerons jamais assez: Il faut absolument prévenir l'accés physique aux serveurs, cela fait partie intégrante de la sécurité de votre SI

Merci à Phillipe pour son article dont je me suis largement inspiré