用鳳凰萬能啟動盤解決本地/域管理員密碼丟失

　本地管理員密碼丟失，可通過刪除SAM文件或通過NTPASSWORD軟件來解決。但要解決域管理員密碼丟失，它們就無能為力了。這時就需要用到“鳳凰萬能啟動盤”了，本文將詳細討論使用此盤解決管理員密碼丟失問題。
1、上網搜索“鳳凰啟動盤”或“鳳凰萬能啟動盤”，大約178M；
2、下載后解壓縮，將其內容刻錄成光盤；
3、用此光盤啟動計算機，顯示XP安裝界面，Start ERD Commander 2002環境，并提示按F6安裝存儲設備，如果需要此時可按F7，后面有討論； 
4、出現選擇菜單，選擇第一項：ERD Commander 2002；
5、出現類似XP的啟動界面
6、進入選擇系統安裝的路徑，一般會自動測出操作系統、版本及是否域控制器；
7、出現類似的XP桌面：選擇Start/Administrative Tools/Locksmith；
8、進入ERD Commander 2002 locksmith向導界面，下一步；
9、選擇Administrator，重設其密碼；（此時切不可手動重新啟動計算機，否則此修改將無效）
10、選擇Start/Logoff，點OK； 
11、稍候片刻，點reboot后重新啟動計算機
相關討論：
一、鳳凰啟動盤功能強大，不僅可破解本地管理員密碼，包括NT/2000/XP/03的各個版本。還可以破解NT/2000/03域管理員密碼，均已實驗證明。由于可自動識別操作系統和版本，及是否DC，所以用戶在操作時，重設密碼的方法都是一樣的。
　　另外還提供的其它工具，實現修改注冊表、恢復NTFS加密的軟件、NTFS FOR DOS、多種網卡支持、制作各種啟動盤等等，不一一贅述。
二、有些老服務器，BIOS版本較低，不完全兼容ACPI。安裝2000/03時，出現藍屏故障：提示用戶在系統提示按F6時，不按F6而按F7來禁用ACPI，以完成2000/03的安裝。當然也可以通過升級BIOS來解決?？傊畬τ谶@樣的需要按F7才能完成2000/03安裝的服務器，在使用鳳凰啟動盤時，選擇ERD Commander 2002后，在提示按F6安裝存儲設備時，要按F7，否則也會出現藍屏故障。
三、對于2003域，默認域的安全策略與2000域不同。要求域用戶的口令必須符合復雜性要求，且密碼最小長度為7?？诹畹膹碗s性包括三條：一是大寫字母、小寫字母、數字、符號四種中必須有3種，二是密碼最小長度為6，三是口令中不得包括全部或部分用戶名。
所以在使用鳳凰啟動盤重設03域管理員密碼時，一定要注意這點。否則就會得出錯誤結論：只可破解NT/2000域，不能破解03域。也就是說：如果域密碼已經丟失，重設的口令要符合復雜性和密碼最小長度為7的條件，否則重設的密碼會無效。
當然在做這個實驗時，也可以先重設默認域的安全策略來解決。操作如下：開始/程序/管理工具/域安全策略/帳戶策略/密碼策略：
　　　　密碼必須符合復雜性要求：由“已啟用”改為“已禁用”；
　　　　密碼長度最小值：由“7個字符”改為“0個字符”。

使此策略修改生效有如下方法：
1、等待系統自動刷新組策略，約5分鐘~15分鐘
2、重啟域控制器（若是修改的用戶策略，注銷即可）
3、使用gpupdate命令。（推薦使用這個）
　　說明：2000中使用的刷新組策略命令secedit /refreshpolicy machine(或user)_policy /enforce 命令在03中已由gpupdate取代。命令格式如下：
僅刷新計算機策略：gpupdate /target:computer
僅刷新用戶策略：　gpupdate /target:user
二者都刷新：　　　gpupdate
　　此命令也適用于，修改了域/OU上的組策略，欲對客戶機或用戶馬上生效。在客戶機上運行此命令即可。自動刷新間隔：DC到DC是5分鐘，2個以上的多DC，最長可能達到15分鐘，DC到非DC是90+ -30分鐘，即60~120分鐘。 ,

原文轉自：http://www.kjueaiud.com