관리자가 아닌 Windows 컴퓨터 IP를 변경하는 방법은 무엇입니까?


11

이 질문 의 정신에 따라 Active Directory 네트워크의 구성원 인 Windows 시스템이 있지만 아직 해결되지 않은 네트워크 구성의 실수로 인해 네트워크에 연결할 수 없습니다. 그러나 IP 주소를 변경할 수 있으면 연결을 쉽게 복원 할 수 있습니다.

문제는 IP 주소를 변경할 권한이없는 관리자가 아닌 사용자의 캐시 된 도메인 자격 증명을 제외하고는 로그인 할 수 없다는 것입니다. 이 상황에서 머신의 IP 주소를 변경해야합니까? 참고 :

  • 우리는 물건을 기계로 운송하거나 기계를 우리에게 다시 운송 할 수 없으며 네트워크에 연결되어 있어야합니다.
  • 로컬 사용자 (관리자)가 비활성화되었습니다. 다른 로컬 사용자가 구성되지 않았습니다.

로컬 관리 계정이 있어야합니다. 그렇지 않으면 도메인에 가입 할 수 없었습니다.
Daniel B

@DanielB OP는 아마도 컴퓨터가 도메인에 가입 한 후에 로컬 관리자 계정이 비활성화되어 있다고 말합니다.
CVn

1
예, 나중에 비활성화되었습니다 ...
amyassin

2
다른 쪽에서 이것을 공격하기 위해 대상 컴퓨터의 IP 구성을 일시적으로 유효하게 만들 수있는 게이트웨이 형태를 설정할 수 없습니까?
Matthew Steeples

1
USB 네트워크 어댑터 (로컬 사용자의 조치가 필요하지만 IT 직원이 필요하지 않음)를 연결해보십시오. 기본적으로 DHCP가 활성화되어 있으면 도메인 자격 증명으로 로그인하기에 충분한 네트워크 연결이 있어야합니다.
벤 Voigt

답변:


9

난 항상 "오프라인 NT 암호 및 레지스트리 편집기"로 성공을 거두었습니다 발견 여기

Linux 환경이 필요하지 않은 경우 지침에 따라 CD / USB 스틱으로 가져간 다음 프롬프트를 통해 (대부분 기본값 만 사용) 비활성화 된 관리자 계정을 다시 활성화 한 다음 암호를 재설정하십시오.


2

일부 Linux 배포판 (예 : PartedMagic 또는 Ubuntu Live)을 부팅하고 도구를 사용하여 로컬 관리자 사용자 계정의 비밀번호를 재설정 / 잠금 해제 / 제거 할 수 있습니다. 그런 다음 사용자 이름 상자에. \ Admisistrator를 입력하여 빈 암호로 로컬 사용자에게 로그인 할 수 있습니다.

참조 : How-To Geek

참고 : Linux를 잘 아는 경우에만이 방법을 사용하십시오.이 방법을 사용하면 Windows OS가 쉽게 중단 될 수 있습니다!


정말 흥미롭지 만 불행히도 아무도 리눅스에 익숙하지 않습니다 : \
amyassin

2

관리자 계정이 없거나 OS를 다시 설치하거나 라이브 CD를 사용하여 Windows 구성 파일을 수동으로 수정하지 않으면 이것이 가능하지 않다고 생각합니다. 그러나 KON-BOOT 와 같은 암호 우회 도구를 사용하여 관리자 계정으로 부팅 할 수 있기 때문에 희망이 사라지지 않습니다 .

참고 :이 방법을 사용하려면 USB 스틱을 컴퓨터에 연결해야합니다.이 경우 일부 조직의 정책에 따라 USB 스틱을 사용하지 못할 수 있습니다.

참고 1 : 일부 경우 BIOS를 약간 조정해야 할 수 있으므로 암호로 보호 된 경우이를 우회 할 수있는 방법을 찾아야합니다.

주 2 : 당신이 경우 분명 이 경로를 선택, 당신은 컴퓨터에 물리적으로 액세스 할 수있는 사람을 신뢰하고, 그는 그가 (그는 지금 관리자를 어떻게보고에 안있어 일을이 방법을 사용하는 것을 의미하지 않는다 있는지 확인 이 프로세스가 작동하는 경우 머신에 액세스).

다른 아이디어가 있습니다.

LiveCD의 정신에 따라이 컴퓨터의 하드 드라이브를 꺼내고 기능적인 컴퓨터에 연결하여 (가능하면 네트워크 액세스 가능) 관리자에게 하드 드라이브의 파일에 대한 액세스 권한을 부여하고 변경할 수 있도록 지시 할 수 있습니다. 창 구성.

하드 드라이브에 액세스 할 수 있으면 호스트 파일을 수정하여 필요한 위치로 잘못된 IP를 리디렉션하거나 관련 Windows 구성 파일을 바꾸거나 편집 할 수 있습니다.


안타깝게도 USB가 차단되었습니다 : \ 및 KON-BOOT는 무료가 아니며 도구를 쉽게 구입할 수 없습니다. PS 나는 번호 매기기를 좋아합니다 :)
amyassin 2018 년

"차단됨"은 무슨 뜻입니까? 사용 가능한 물리적 포트가 없거나 BIOS에서 비활성화되어 있습니까? 두 번째 경우에는 원격으로 BIOS에 액세스하고 차단을 해제하는 방법을 사용자에게 지시 할 수 있습니다. 그렇지 않으면 Windows LiveCD 옵션이 표시되지만 (구글이 존재하는 것 같습니다) 분명히이 방법의 라이센스 측면에 대해 확실하지 않거나 LiveCD를 사용하여 기본 OS 설정을 변경할 수 있는지 여부는 확실하지 않습니다.
Dev-iL

1
@amyassin-답변에 다른 아이디어를 추가했습니다. 어떻게 생각해?
Dev-iL

차단은 AV 블록입니다, 그것은 우리가 Windows (또는 바이러스 백신 통치 어쨌든)에서 작동하지 않습니다 ..
amyassin

이것은 당신이 기술적으로 첫 번째 아이디어를 사용할 수 있다는 것을 의미합니다 . 왜냐하면 그것이 창을 부팅하기 전에 "마술을 행하기"때문입니다.
Dev-iL

1

문제 상자에 다음 설정이 있다고 가정합니다.

  • IP = 192.168.10.36, 기본 게이트웨이 = 192.168.10.1, DNS = 192.168.10.2 (그렇지 않으면 아래에 따라 숫자를 조정)

이제 다음과 같이 두 상자 TEMPAD (예 : ip 192.168.11.100)와 TEMPDNS (예 : 192.168.11.200)를 사용하여 다음과 같이 진행하십시오.

  1. TEMPAD에 대한 RDP 및 TEMPAD에 AD 역할 설치
  2. TEMPAD에서 고정 경로를 192.168.11.200을 통해 host (!) 192.168.10.36으로 설정하십시오.
  3. TEMPAD의 RDP 세션 내에서 TEMPAD에 대한 RDP 세션을 시작하고 TEMPDNS에 DNS를 설치하십시오. AD 영역에 서비스를 제공해야합니다. 192.168.10. * AD 서버에 대한 모든 참조가 제거 된 상태에서 불구 AD 영역을 제공해야하는지 잘 모르겠습니다 ( 아래 힌트 참조).
  4. TEMPDNS에 보조 IP 192.168.10.1/24 및 192.168.10.2/24를 추가하고 IP 전달을 활성화하십시오.
  5. 192.168.11. * 사이트의 담당자에게 문제가있는 컴퓨터를 켜도록 요청하십시오
  6. 부팅이 완료되면 RDP 세션 내에서 TEMPAD로 192.168.10.36으로 RDP 세션을 시작하십시오. 원하는 사람으로 로그인 할 수 있습니다.

참고 : 네 번째 단계는 TEMPDNS에서 192.168.10. * LAN으로의 연결을 방해하지만 원격 세션은 실제로 192.168.11. * LAN의 TEMPAD에서 시작되므로 여전히 작동합니다.

6 단계에서 다음과 같은 마술이 발생합니다 (기망). 머신은 구성된 DNS 서버 192.168.10.2 (즉, TEMPDNS)에 AD 서버의 주소를 요청합니다. 192.168.10. * 및 192.168.11.200 (예 : TEMPAD)의 원래 AD 서버에 대한 답장입니다. 192.168.10. * AD 서버에 대한 연결 시도가 실패하므로 궁극적으로 192.168.11.200이 시도됩니다 (내가 말했듯이 TEMPDNS에서 DNS를 압착하여 192.168.10. *에 연결하려는 시도를 피하는 것이 좋습니다). 192.168.11.200에 대한 연결 성공 : 192.168.10.36-> 192.168.10.1 = TEMPDNS-> TEMPAD 및 역방향 rout TEMPAD-> 192.168.10.200 = TEMPAD-> 192.168.10.36 작업 경로가 있습니다.

모든 수리가 완료되면 위의 모든 쓰레기를 취소하는 것을 잊지 마십시오.


1

DVD에서 컴퓨터를 예약 할 수 있고 Windows Install DVD에 액세스 할 수 있으면 쉽게 액세스 할 수 있습니다.

  1. OS 설치 DVD로 부팅
  2. 컴퓨터 복구 옵션을 선택하고 OS 설치를 선택한 다음 명령 프롬프트 옵션을 선택하십시오.

    C:>
    CD windows\system32
    ren utilman.exe utilman.exe.old
    copy cmd.exe utilman.exe
    
  3. 평상시처럼 재부팅 및 OS로드

  4. 손쉬운 액세스 도구 (WindowsKey + U 또는 왼쪽 아래 아이콘)를 사용하여 명령 프롬프트를 표시하십시오. 관리자 작업 수행 (예 : PWD 재설정 : net user administrator <new password>로그인 후 도메인에 다시 가입)
  5. OS 설치 DVD로 재부팅
  6. 명령 프롬프트로 돌아 가기

    Del utilman.exe
    Ren utilman.exe.old utilman.exe
    

이 작업은 손쉬운 액세스 도구를 명령 프롬프트로 대체합니다. 또한 로그인시 접근성 도구의 권한 상승으로 인해 상승 된 명령 프롬프트가 표시되어 필요한 수정 작업을 수행 할 수 있습니다. 이 수정 사항은 다음 웹 사이트에서 제공됩니다. http://www.kieranlane.com/2012/12/12/resetting-administrator-password-windows-2008/

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.