Essa semana tive um problema em um cliente onde, ao retirar o servidor do domínio, na documentação da empresa não constava a senha de administrator (o sistema do Windows 2003 era em inglês). Por isso não tinhamos como logar no computador para ingressá-lo novamente no domínio. Pesquisando na internet encontrei vários tutoriais interessantes, mas vou demostrar a maneira que julguei mais prática e rápida, onde apenas com um live CD (o live CD que usei em questão foi do Ubuntu 7.10 “Gutsy Gibbon”), você consegue recuperar a senha do Administrador ou Administrator do seu sistema:
Gostaria de alertar que os passos abaixos foram testados em alguns ambientes, virtuais e reais, mas não é garantia que funcione em todos os ambientes. Por isso, como eu fiz, faça um backup das informações importantes que você possui no disco antes de realizá-la, caso consiga colocar o disco em outro servidor ou desktop.
PASSO 1
Coloque o Live CD de boot (no meu caso o Ubuntu 7.10) e selecione o idioma e selecione a opção “Testar o Ubuntu sem qualquer mudança no seu computador”.
Selecionar Idioma
Selecione testar o Ubuntu
PASSO 2
Com o sistema carregado, acesse o menu Aplicações –> Acessórios –> Consola, que é o Console, mas na tradução da versão 7.10 ficou como Consola. E digite o comando “$sudo su”, para entrar no modo privilegiado do Ubuntu.
Entrar no Console
Comando sudo su
PASSO 3
No modo privilegiado digite o seguinte comando para localizar a partição que o Windows está instalado:
#fdisk -l
Fdisk -l
Após localizar a partição, crie o diretório onde a partição será montada:
#mkdir /mnt/windows
mkdir /mnt/windows
PASSO 4
Com o diretório criado vamos montar a partição do Windows com o NTFS-3G que nos permite montar partições Windows NTFS em modo escrita sem grandes problemas. Segue sintaxe do comando:
#ntfs-3g /dev/sda1 /mnt/windows
Após esse comando a partição será montada no diretório /mnt/windows, mas em alguns casos, a partição NTFS do Windows fica assinalada como em uso, e o NTFS-3G não monta a partição por segurança e exibe a seguinte mensagem:
Mensagem NTFS-3G
Como podemos ver ele já sugere que forcemos a montagem da partição, e é isso que faremos com o seguinte comando:
#mount -t ntfs-3g /dev/sda1 /mnt/windows -o force
Forçar montagem da partição
Agora vamos até o diretório onde estão os arquivos necessários para a recuperação da senha do nosso Administrador com o comando:
#cd /mnt/windows/WINDOWS/system32
Diretório Windows/system32
PASSO 5
Agora vem o segredo de todo esse procedimento. O Windows possue uma aplicação que visa atender as necessidades visuais, auditivas ou motoras de deficientes e até pessoas com dificuldades nesses sentidos. Essa aplicação é conhecida como Opções de Acessibilidade, e é executada pelo aplicativo sethc.exe. Esse aplicativo, executado na tela de logon, é executado com privilégios administrativos pelo Windows. O que faremos é colocar o cmd.exe (prompt de comandos do Windows) no lugar desse programa sethc.exe, que pode ser carregado com privilégios administrativos na tela de logon do Windows. Segue os comandos, onde faremos um backup do sethc.exe original e copiaremos para o seu lugar o cmd.exe:
#mv sethc.exe sethcbkp.exe
backup sethc.exe
troca do arquivo sethc.exe para o cmd.exe
Passo 6
Após isso podemos reiniciar o sistema e carregar o próprio Windows, e na tela de logon, faça o clássico CTRL + ALT + DEL, e na tela de logon, mantenha pressionado o SHIFT até que a tela do prompt de comando apareça (aproximadamente uns 8 segundos):
Carregar o Prompt de Comando
Agora clique na tela do prompt de comando e digite o seguinte comando para alterar a senha do usuário Administrador para 1234567890:
net user administrador 1234567890
Alterar senha do Administrador
Após isso minimize o prompt de comando e faça o logon com a nova senha cadastrada:
Logon no Windows com nova senha
Agora desfrute de seu Windows como a senha recuperada, e para manter a segurança dele volte o backup do arquivo sethc.exe.
Uma pergunta que acaba ficando: “Esse procedimento prova que o Windows é inseguro?” A reposta é que, se você tem acesso físico à um servidor, toda a segurança que ele possue é reduzida, sendo Windows, Linux ou qualquer outro.
Espero que a informação acima apresentada ajude a muitos se livrarem de apuros como um cliente que perdeu a senha do administrador ou uma instalação mal documentada, como foi o meu caso. Agradeço ao Blog Explorando e Aprendendo do Marcos Elias, e o Petri IT Knowledgebase de onde consegui algumas informaçoes para esse procedimento e para escrever esse post.
