Chinaunix

标题: 幫幫忙....急!!!! [打印本页]

作者: yyitnui2002 时间: 2003-05-06 14:07
标题: 幫幫忙....急!!!!
本人有一臺電腦.系統為 win2000 專業版,不小心被人把管理員.和所有用戶都刪除了,來賓用戶未開啟.現在不能進去.可我不想發長時間去修復系統.請問高手如可重進入系統.

作者: e4gle 时间: 2003-05-06 14:38
标题: 幫幫忙....急!!!!
用一张光盘的linux引导计算机，mount上你的windows的c盘，把sam档删掉就可以了

作者: 潇湘夜雨 时间: 2003-05-06 14:57
标题: 幫幫忙....急!!!!
[quote]原帖由 "yyitnui2002"]本人有一臺電腦.系統為 win2000 專業版,不小心被人把管理員.和所有用戶都刪除了,來賓用戶未開啟.現在不能進去.可我不想發長時間去修復系統.請問高手如可重進入系統. [/quote 发表：

可楼上老兄的意思是人家只装了一个2000好象没有LINUX呀
机器启动前按住F8键进入实DOS下恢复一下注册表 scanreg/opt试一试

作者: yyitnui2002 时间: 2003-05-06 15:00
标题: 幫幫忙....急!!!!
用win98啟動盤可以嗎?

作者: yyitnui2002 时间: 2003-05-06 15:02
标题: 幫幫忙....急!!!!

可楼上老兄的意思是人家只装了一个2000好象没有LINUX呀
机器启动前按住F8键进入实DOS下恢复一下注册表 scanreg/opt试一试

這個方法我也有試過,還是沒用

作者: e4gle 时间: 2003-05-06 15:12
标题: 幫幫忙....急!!!!

原帖由 "潇湘夜雨" 发表：

可楼上老兄的意思是人家只装了一个2000好象没有LINUX呀
机器启动前按住F8键进入实DOS下恢复一下注册表 scanreg/opt试一试

我拜托你没看懂我的意思别乱说好不好？我说的是用一张光盘的linux启动机器，比如demolinux之类的，在光盘里可以直接启动计算机进入linux，不需要你机器里有什么系统，然后mount上ntfs分区，把sam档去掉。

我不明白你说的注册表有什么用，我密码都改了，你恢复注册表有什么作用？？
乱说一气

还有，win98的启动盘不行，因为win2000是ntfs的格式，不过如果你的win2000是fat格式那也成，如果是ntfs格式就不可以了，只有用linux启动盘来做

作者: 南阳岩冰 时间: 2003-05-06 18:10
标题: 幫幫忙....急!!!!
不对吧！。。。。

windows2000server版本能把所有用户删除么？

我怎么删了半天都不能删除呀？你们怎么删的？

既然用户已经删除了，跟SAM文件又有什么关系呢？
大家都知道，SAM文件只是系统存储用户密码的一个文件，既然系统已经没有了用户，要密码好干什么呢？SAM不就已经行同虚设？

如果了解WINDOWS2000系统启动过程的人都知道，WINLOGON进程是处理用户登陆的进程，然后经过LSASS进程进行接受鉴别，在这个循环的令牌访问过程中，我们的系统已经没有了用户，如何让LSASS鉴别呢？

我真的不明白楼主是如何把Administrator这个用户删除的。我只知道，系统有一个特权用户，它只能管理Administrator，而凭一个一般用户是根本无法找到这个系统特权用户的，那么删除一个系统的Administrator就是瞎扯的。

还有，纠正潇湘夜雨一句话，在WINDOWS2000server下，你那个方法跟本没用，只能证明你根本不懂windows2000server系统。

作者: e4gle 时间: 2003-05-06 18:23
标题: 幫幫忙....急!!!!
楼上没明白意思，他的意思是密码丢了，也就是密码不小心改掉了，楼主的表达有点错误

作者: 南阳岩冰 时间: 2003-05-06 18:27
标题: 幫幫忙....急!!!!
如果是确认被删除的话（在注册表里边可以把所有用户删除，这样做是专一加固服务器做安全的一个内容），你可以按照下面方法做：

请先开机进入DOS状态，然后利用NET USER添加用户，这样既方便，又快速。

作者: e4gle 时间: 2003-05-06 18:29
标题: 幫幫忙....急!!!!

原帖由 "南阳岩冰" 发表：
如果是确认被删除的话（在注册表里边可以把所有用户删除，这样做是专一加固服务器做安全的一个内容），你可以按照下面方法做：

请先开机进入DOS状态，然后利用NET USER添加用户，这样既方便，又快速。

老大，win2000 ntfs格式，你开机进入dos有net user命令？你再好好看看？
net user命令只有在win2000里有，那根本不是dos下的命令，是win2000的命令行终端！

作者: yikaikai 时间: 2003-05-06 18:30
标题: 幫幫忙....急!!!!
http://www.chinaunix.net/forum/viewtopic.php?t=62226

作者: 南阳岩冰 时间: 2003-05-06 18:32
标题: 幫幫忙....急!!!!
如果是密码丢掉了。

开机进入DOS，找到C:\winnt\system32\cofig子目录，把SAM删掉，重新启动机器后，用Administrator空密码可以登陆系统。

作者: 南阳岩冰 时间: 2003-05-06 18:55
标题: 幫幫忙....急!!!!

原帖由 "e4gle" 发表：

老大，win2000 ntfs格式，你开机进入dos有net user命令？你再好好看看？
net user命令只有在win2000里有，那根本不是dos下的命令，是win2000的命令行终端！

老弟呀。。。此DOS非彼DOS呀。我也是指命令行终端DOS的。。。

他如果是NTFS的话，最快的方法就是拆硬盘，然后挂另外一个WIN2000机器上去删SAM最快。

作者: garfy 时间: 2003-05-06 18:57
标题: 幫幫忙....急!!!!
用ogg软件，专门对付win2k的密码。

作者: e4gle 时间: 2003-05-06 19:07
标题: 幫幫忙....急!!!!

原帖由 "南阳岩冰" 发表：

老弟呀。。。此DOS非彼DOS呀。我也是指命令行终端DOS的。。。

他如果是NTFS的话，最快的方法就是拆硬盘，然后挂另外一个WIN2000机器上去删SAM最快。

用一张光盘的linux启动，直接mount上c盘不是更快么？拆硬盘麻烦不麻烦啊

还有，开机启动是进入不了win2000的命令行终端的，除非有专门的nt的启动盘

作者: ayazero 时间: 2003-05-06 21:00
标题: 幫幫忙....急!!!!
NT Password Recovery bootable cd-rom

楼顶的没说清楚

恢复NT5.0密码，我知道至少5种以上的方法

作者: yyitnui2002 时间: 2003-05-07 08:05
标题: 幫幫忙....急!!!!
各位大哥,那電腦是我朋友的.經確認是所有用戶都已被刪除.而非密碼丟失.如何刪的我也不大清楚.

作者: 潇湘夜雨 时间: 2003-05-07 09:57
标题: 幫幫忙....急!!!!
如果是密码丢掉了。

开机进入DOS，找到C:\winnt\system32\cofig子目录，把SAM删掉，重新启动机器后，用Administrator空密码可以登陆系统。

可yyitnui2002 朋友的意思是说把管理員.和所有用戶都刪除了，如果系统中至少有一个可用帐号就是这个帐号不是管理员组，也可以
采用非常手段把他的权限提升为管理员权限，使用Windows2000的恢复控制台，管理员可以从命令对话访问2000系统，替换损坏和被删
除的文件启动系统到WINDOWS2000
插入安装CD
从命令行中转到I386目录，键入：C:\>; winnt32 /cmdcons
在出现的确认信息栏上点击“确定”
文件将被复制到计算机，启动菜单中加入了新项目C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows 2000 Command Console" /cmdcons
完成信息栏出现，点击“确定”
重新启动计算机，“Microsoft Windows 2000 Command Console”被选中，启动WINDOWS2000至命令行模式。
系统会询问您所需修复的2000安装及其管理员密码。
输入密码后便可键入命令，如通过键入DISABLE来终止服务、DISKPART来创建和删除分区等许多其它命令。只需键入HELP就可以列出所有命令的列表。
还可以直接从安装光盘中击活控制台。从光盘启动系统（如果您的主板支持光驱启动），选择修复，并键入C就可以使用控制台进行修复

但是现在关键是没有一个帐号可用所以推荐使用另外一种方法是加载配置单元。“加载配置单元”和“卸载配置单元”。这
两个命令只有在[HKEY_USERS]或[HKEY_LOCAL_MACHINE]这两个预定义项窗口中才
有效，将配置单元加载到注册表中后，配置单元成为其中一个项的子项。具体做
法是在Regedt32注册表编辑器中，先用鼠标选择上述两个预定义项中的一个主键
，再选择“注册表”菜单下的“加载配置单元”命令，接着在“加载配置单元”
对话框内选择要加载的注册表文件，单击“打开”按钮后出现“加载配置单元”
对话框，在对话框的“项名称”文本框内输入新主键的名称，然后再单击“确定”按钮，这样你就发现在当前主键的下面出现了一个新的主键（.
C
henNai）。如果要卸载该配置单元，也很简单，选中该主键后，选择“注册表”
菜单下“卸载配置单元”命令即可。
　　上述两种方法的不同之处在于“加载配置单元”引入的主键可以是注册表内原先没有的内容。
虽然我对2000服务器的应用知识方面确实和菜，但是对于98和2000的注册表的体系结构，有必要再说说，Windows 2000中注册表文件的位置，同
Windows 9X一样
，Windows 2000的注册表也分为两个部分，但包括多个文件，其中用户配置文件保存在根目录“Documents and Settings”下用户名的目录中，
包括两个隐藏文件：NT
USER.DAT、NTUSER.INI及ntuser.dat.LOG日志文件。系统配置文件位于Windows 2000系统目录下的“SYSTEM32CONFIG”中，包括DEFAULT、SOFTW
ARE、SYSTEM、AppEvent.Evt、SecEvent.Evt、SysEvent.Evt等多个隐藏文件及其相应的.LOG（
日志）文件和.SAV文件。这些注册表文件在Windows 2000运行时无法使用其它工
具打开，这一点与Windows 9X下的system.dat及user.dat不同。

希望我的一点提议对yyitnui2002 现在的问题能起点做用，如果实在不行，就从新安装吧

作者: 弱智 时间: 2003-05-07 10:55
标题: 幫幫忙....急!!!!
夜雨DD，楼主的NT是在NTFS上的，DOS启动盘不认啊！

作者: 南阳岩冰 时间: 2003-05-07 14:54
标题: 幫幫忙....急!!!!

原帖由 "潇湘夜雨"]AL_MACHINE 发表：
这两个预定义项窗口中才
有效，将配置单元加载到注册表中后，配置单元成为其中一个项的子项。具体做
法是在Regedt32注册表编辑器中，先用鼠标选择上述两个预定义项中的一个主键
，再选择“注册表”菜?.........

抄也要负责任，你仔细看看你堆砌的这些方法真的有用么？

如果搞过windows2000主机加固的人都知道，把系统内用户彻底清除后，唯一的办法就是利用自己保留的控制软件进行net user。

而这个案例是用户彻底删除，又没有保留后门，只有一个方法可以解决。

就是重装系统。

作者: 潇湘夜雨 时间: 2003-05-07 16:29
标题: 幫幫忙....急!!!!
岩冰老乡犯不着叫尽我只是给yyitnui2002朋友一点建议,另外你不要上别人自尊.每个人都有自尊,夜雨早上起来敲了一上午键盘原来敲出来的都是抄的,我不敢说自己的方法有用,但是作为朋友我尽量回答.另外你看看

如果是密码丢掉了。　

开机进入DOS，找到C:\winnt\system32\cofig子目录，把SAM删掉，重新启动机器后，用Administrator空密码可以登陆系统。

这句话是引用你的望我的一点提议对yyitnui2002　现在的问题能起点做用，如果实在不行，就从新安装吧

_________________
天上的寒星，地上的孤灯

所以我最后也强调如果不行重装系统,大家还有什么好叫尽的
可能岩冰老乡的回答都是100%正确的吧

作者: 南阳岩冰 时间: 2003-05-07 18:13
标题: 幫幫忙....急!!!!
不好意思，话说的不够温柔。

作者: hongsy 时间: 2003-05-07 18:23
标题: 幫幫忙....急!!!!
电脑爱好者2003第9期第27页有详细介绍!

作者: 潇湘夜雨 时间: 2003-05-07 19:14
标题: 幫幫忙....急!!!!
呵呵我也不对老乡这两天好吧
绿盟可是到百贴了.
晚上有空再聊

作者: depike 时间: 2003-05-07 21:39
标题: 幫幫忙....急!!!!
不能从其他的相同系统的机子上做启动盘和紧急恢复盘，然后恢复用户管理部分的东西么？

作者: GunKing 时间: 2004-05-15 17:04
标题: 幫幫忙....急!!!!
呵呵~！我知道有个东西叫可以NTFSDOS，可以读取NTFS分区的，在很多D版的win98安装盘里就有。删掉C:\winnt\system32\cofig\sam就OK了：）我用过多次

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)