Metralhas… mais um ano na estrada…

Essa semana tive um problema em um cliente onde, ao retirar o servidor do domínio, na documentação da empresa não constava a senha de administrator (o sistema do Windows 2003 era em inglês). Por isso não tinhamos como logar no computador para ingressá-lo novamente no domínio. Pesquisando na internet encontrei vários tutoriais interessantes, mas vou demostrar a maneira que julguei mais prática e rápida, onde apenas com um live CD (o live CD que usei em questão foi do Ubuntu 7.10 “Gutsy Gibbon”), você consegue recuperar a senha do Administrador ou Administrator do seu sistema:

Gostaria de alertar que os passos abaixos foram testados em alguns ambientes, virtuais e reais, mas não é garantia que funcione em todos os ambientes. Por isso, como eu fiz, faça um backup das informações importantes que você possui no disco antes de realizá-la, caso consiga colocar o disco em outro servidor ou desktop.

PASSO 1

Coloque o Live CD de boot (no meu caso o Ubuntu 7.10) e selecione o idioma e selecione a opção “Testar o Ubuntu sem qualquer mudança no seu computador”.

Selecionar Idioma

Selecione testar o Ubuntu

PASSO 2

Com o sistema carregado, acesse o menu Aplicações –> Acessórios –> Consola, que é o Console, mas na tradução da versão 7.10 ficou como Consola. E digite o comando “$sudo su”, para entrar no modo privilegiado do Ubuntu.

Entrar no Console

Comando sudo su

PASSO 3

No modo privilegiado digite o seguinte comando para localizar a partição que o Windows está instalado:

#fdisk -l

Fdisk -l

Após localizar a partição, crie o diretório onde a partição será montada:

#mkdir /mnt/windows

mkdir /mnt/windows

PASSO 4

Com o diretório criado vamos montar a partição do Windows com o NTFS-3G que nos permite montar partições Windows NTFS em modo escrita sem grandes problemas. Segue sintaxe do comando:

#ntfs-3g /dev/sda1 /mnt/windows

Após esse comando a partição será montada no diretório /mnt/windows, mas em alguns casos, a partição NTFS do Windows fica assinalada como em uso, e o NTFS-3G não monta a partição por segurança e exibe a seguinte mensagem:

Mensagem NTFS-3G

Como podemos ver ele já sugere que forcemos a montagem da partição, e é isso que faremos com o seguinte comando:
#mount -t ntfs-3g /dev/sda1 /mnt/windows -o force

Forçar montagem da partição

Agora vamos até o diretório onde estão os arquivos necessários para a recuperação da senha do nosso Administrador com o comando:

#cd /mnt/windows/WINDOWS/system32

Diretório Windows/system32

PASSO 5

Agora vem o segredo de todo esse procedimento. O Windows possue uma aplicação que visa atender as necessidades visuais, auditivas ou motoras de deficientes e até pessoas com dificuldades nesses sentidos. Essa aplicação é conhecida como Opções de Acessibilidade, e é executada pelo aplicativo sethc.exe. Esse aplicativo, executado na tela de logon, é executado com privilégios administrativos pelo Windows. O que faremos é colocar o cmd.exe (prompt de comandos do Windows) no lugar desse programa sethc.exe, que pode ser carregado com privilégios administrativos na tela de logon do Windows. Segue os comandos, onde faremos um backup do sethc.exe original e copiaremos para o seu lugar o cmd.exe:
#mv sethc.exe sethcbkp.exe

backup sethc.exe

troca do arquivo sethc.exe para o cmd.exe

Passo 6

Após isso podemos reiniciar o sistema e carregar o próprio Windows, e na tela de logon, faça o clássico CTRL + ALT + DEL, e na tela de logon, mantenha pressionado o SHIFT até que a tela do prompt de comando apareça (aproximadamente uns 8 segundos):

Carregar o Prompt de Comando

Agora clique na tela do prompt de comando e digite o seguinte comando para alterar a senha do usuário Administrador para 1234567890:
net user administrador 1234567890

Alterar senha do Administrador

Após isso minimize o prompt de comando e faça o logon com a nova senha cadastrada:

Logon no Windows com nova senha

Agora desfrute de seu Windows como a senha recuperada, e para manter a segurança dele volte o backup do arquivo sethc.exe.

Uma pergunta que acaba ficando: “Esse procedimento prova que o Windows é inseguro?” A reposta é que, se você tem acesso físico à um servidor, toda a segurança que ele possue é reduzida, sendo Windows, Linux ou qualquer outro.

Espero que a informação acima apresentada ajude a muitos se livrarem de apuros como um cliente que perdeu a senha do administrador ou uma instalação mal documentada, como foi o meu caso. Agradeço ao Blog Explorando e Aprendendo do Marcos Elias, e o Petri IT Knowledgebase de onde consegui algumas informaçoes para esse procedimento e para escrever esse post.