web-dev-qa-db-ja.com

Windowsサーバー2008にログインできません(ローカルでもセーフモードでもないユーザーとして、適切な資格情報を持っています)

どこからともなく、Windows Server 2008マシンにログインできません。 FTPサーバーやWebサーバー(実際には使用していません。リモートデスクトップとFTPのみ)などのすべてのサービスが実行されています。

私が試す資格情報が何であれ(特に管理者でも)、常に不明なユーザー名または不正なパスワードと表示されます。私はすでに運の悪い電源オフ/オンとセーフモードを試しました。また、ログイン名をSERVER NAME\userまたはWorkgroup\user(すべて大文字と小文字を区別するシナリオ)として入力しようとしましたが、それでもログインが間違っています。通常、マシンへのアクセスにはリモートデスクトップを使用していますが、KVMを介したローカルアクセスも機能しません。

今、私はなんらかのコントロールや何かをする方法から締め出されています。ログインアラートの前にctrl + alt + delを押すだけのログオン画面があります。ログインできないと、実際には何も修正することができません。サーバー名\ユーザーのものを除いて、インターネットでこれ以上のものを見つけることはできません。再インストールは最後の手段ですが、とにかくこの方法でずっと長くすることはできません。このサーバーは不可欠です。

助けになれば、Windowsの自動更新がオフになり、過去2年間、更新や新しくインストールされたソフトウェアがなく、最近ではなく、ソフトリスタートがほとんどなかったと思います。

これは、他のすべてのサービスがまだ稼働しているランタイム中に発生したため、起動中のWindowsの厄介な問題ではありません。何が変わったのでしょうか?私のオプションは今何ですか?

4
Saix

やめる!

あなたは不快な何かに感染する可能性があります。私の推奨は、最初にサーバーを停止し、オフラインのウイルス対策ディスクでスキャンすることです。私は Kaspersky'y free rescue disc を使用することを好みます。これは、この記事の執筆時点では、商用目的での使用にライセンス制限はありません。

何も感染していない場合は、イベントログでパスワード変更イベントと失敗したログインを確認してください。あなたはそれらの変更の起源を探すことに最も興味があります。ただし、イベントログを表示するには、引き続きログインできる必要があります。その問題に移りましょう。

パスワードは...

古いユーザー補助ツールのトリックを使用して、管理者アカウントのパスワードをリセットします。要約すれば:

  1. NTFSボリューム上のファイルを表示および変更できるある種のライブCDを起動します。 Windowsインストールディスクは、そこからコマンドプロンプトにアクセスできるので問題ありません。
  2. Windows\System32に移動し、osk.exeosk.exe.oldに名前を変更してから、cmd.exeosk.exeに変更します。
  3. 再起動し、ログイン画面の左下隅にあるユーザー補助ツールアイコンをクリックします。
  4. 画面キーボードを開きます。これで、コマンドプロンプトがシステムユーザーとして実行されました。
  5. Net Userコマンドを使用して、アカウントのパスワードをリセットします。

詳細な手順については、 この記事 または このビデオ を参照してください。

PSこれらのファイルの名前を元の名前に戻すことを忘れないでください。1)このギャップのあるセキュリティホールをサーバーに残しておき、2)コマンドプロンプトを起動しようとすると、オンスクリーンキーボードがポップアップするので混乱しないでください。

5
Wesley