不幸的是，我忘记了域控制器上的本地管理员帐户和域管理员帐户的密码。此框将用于漏洞利用演示，但仍需要密码来设置易受攻击的服务。我在这里有什么选择？
我尝试过通过 cd boot 实时启动一些密码恢复工具，但它们似乎不起作用（可能是我使用不当）。我尝试将驱动器映射到我的主机以本地/离线破解 SAM 文件中的哈希值，但 SAM 文件需要我在主机上没有的特定权限。我觉得这是一个域控制器，有额外的安全保护措施，而我在取证和恢复方面没有经验。有没有简单的方法来恢复两个帐户的密码，甚至检索这些密码的哈希值？
注意：关于这个问题有一个类似的问题，但答案不在主题中，所以我再次提问。此外，此服务器是域的一部分（它是控制器），因此与其他问题相比，需要考虑的事情有所不同。
答案1
我一直使用我在此处写的方法来重置管理员密码https://ittutorials.net/microsoft/windows-7/reset-administrator-password-on-windows/但我从未在域控制器中尝试过。我认为域控制器中没有本地帐户。你可以试一试...如果你想出解决方案，请告诉我，我很好奇。