Strato Windows V-Server: Administrator Passwort resetten

Geschrieben von ralf am 15. Dezember 2020 Windows    

Sollte man sein Administrator Passwort zu einem Strato Windows Server 2012 R2 V-Server verlegt/verloren haben, kann man mit folgender Anleitung ein neues Kennwort setzen.
Im Netz gibt es viele Anleitungen, wie die Passwortwiederherstellung mit einer Recovery-DVD funktioniert, jedoch wenige wie man es bei einem System anwendet auf das man keinen physischen Zugriff hat sprich der bei einem Hoster im Rechenzentrum steht.

Punkt 1: Recovery System starten

1. Login an der Config Oberfläche https://config.strato.de/
2. Mein Server -> VM Übersicht -> Recovery auswählen
3. Bei dem Punkt "Recovery Manager" den Bootmodus -> Starten des Rettungssystems anklicken und mit Änderungen speichern + Neustart/Reboot einer virtuellen Maschine übernehmen.
4. Dann nach einigen Minuten ist die VM heruntergefahren und die Recovery gestartet, sodass wir uns über RDP mit den Zugangsdaten xxx.stratoserver.net dem Benutzer Administrator und dem angezeigten Passwort einloggen können.

Punkt 2: Backup und kopieren

1. Führe die Eingabeaufforderung als Administrator aus (rechtsklick darauf)
2. Schaue im Windows-Explorer nach, welchen Laufwerksbuchstaben die eigentliche C-Festplatte deines V-Servers hat - in meinem Fall hier jetzt "E", es kann aber auch ein anderer Buchstaben sein.
3. Gebe nun folgende Befehle ein (nach jeder Zeile ENTER drücken)    

   e:
   
   cd windows\system32
   
   rename osk.exe osk.exe.bak
   
   copy cmd.exe osk.exe

   (nun haben wir das Programm On-Screen Keyboard gesichert und durch die Konsole ersetzt)

4. mit "exit" und ENTER verlassen wir die Eingabeaufforderung
5. ACHTUNG: Sollte das kopieren nicht funktionieren, muss über die Dateieigenschaften (Explorer) nachgeschaut werden ob ein Vollzugriff auf die Datei (osk.exe) durch den Administrator besteht.

Punkt 3: Windows normal starten

1. Nun wieder zurück in die Strato Config-Oberfläche und unter Recovery das "normale" System (Normaler Boot) wieder starten.
2. Als nächstes muss erreicht werden, dass wir uns per RDP zwar am System "anmelden" aber NICHT einloggen. Dies geht wie folgt:
3. Wir öffnen das Programm Remotedesktop Verbindung und klicken auf Optionen einblenden.
4. Dann füllen wir das Feld "Computer" aus und gehen bei Verbindungseinstellungen auf "Speichern unter..."
5. Speichern diese Einstellungen am besten auf dem Desktop, damit wir Sie gleich wieder finden (z.B. Stratoserver-login.rdp).
6. Die Remote Verbindung am besten nochmals kurz schließen (über das X rechts oben)
7. Mit einem Editor (z.B. Notepad++) diese gerade erstellte Datei öffnen.
8. Folgende Zeile am Ende ergänzen    

   enablecredsspsupport:i:0

   (bewirkt, das Anmelden ohne einzuloggen)

9. Die Datei speichern und mit einem Doppelklick ausführen. Nun sollte sich eine RDP-Verbindung mit dem Strato Server aufbauen auf der wir den "Anmeldebildschirm" - wie an einem lokalen Rechner - sehen.

Punkt 4: Neues Administrator Passwort setzen

1. In der Anmeldemaske können wir nun mit klick auf das "Einstellungen"-Symbol (Utility Manager Icon) links unten und dann über die Bildschirmtastatur (On-Screen Keyboard) die Eingabeaufforderung als User „SYSTEM“ aufrufen.
2. Wir sollten auch gleich im Verzeichnis c:\windows\system32 starten
3. Mit dem folgenden Befehl können wir nun unserem Administrator (oder jedem anderen Benutzer) ein neues Passwort zuweisen    

   net user administrator Neues-Passwort123

   (achte beim Kennwort auf Groß- und Kleinschreibung)

4. Alternativ wäre es natürlich auch möglich einen zusätzlichen Administrator-Account anzulegen                

   net user testadmin TestPW1234 /add
   
   net localgroup Administratoren testadmin /add

5. Mit „exit“ und ENTER beenden wir die Eingabeaufforderung wieder.
6. Jetzt können wir uns mit den neuen Zugangsdaten als Administrator am System anmelden.

Punkt 5: Systemeingriffe Rückgängig machen! WICHTIG

1. Nach erfolgreichem Login müssen wir unbedingt die Datei osk.exe wieder umbenennen!
2. Öffne dazu die Eingabeaufforderung wieder als Administrator
3. Wechsle dazu in das Verzeichnis „C:\Windows\System32“ und stelle die Original-Datei des Programms On-Screen Keyboard wieder her    

   cd c:\windows\system32
   
   del osk.exe
   
   rename osk.exe.bak osk.exe

4. Mit „exit“ und ENTER beenden wir die Eingabeaufforderung wieder.

Das wars -> Dein Administrator hat nun ein neues Passwort! ;-)