Olvidé la Contraseña ¿Y ahora?

No es muy común, pero a veces sucede, y no sólo a un usuario hogareño, sino que hasta lo he visto más de una vez con el administrador de un Dominio

Todo se puede solucionar, pero primero hablemos de lo que en realidad es importante: la seguridad física

Si no hay seguridad física en cuanto al acceso a una máquina, todo lo demás que se pueda hacer se puede volver inservible

Si el problema le sucede a un usuario normal de Dominio es muy fácil de resolver con el procedimiento normal, pero si en cambio le sucede a un usuario hogareño que tiene un único usuario administrador, estará en problemas, hasta ahora :-)

Como comentaba antes, también le sucede a algún administrador de Dominio que no sigue las buenas prácticas, como son no usar la cuenta predefinida de administrador, o tener una única cuenta con privilegios administrativos sobre el Dominio

Mostraré el proceso en el caso más grave como es la del administrador de Dominio, pero con una pequeña modificación sirve para administradores locales de máquina

Mencionaba la importancia de la seguridad física sobre los equipos, porque lo único que necesitaremos es poder arrancar desde un DVD del sistema operativo, ni siquiera es necesario que sea exactamente la misma versión

Una vez que arrancamos la máquina desde el DVD como si fuéramos a hacer una instalación, en realidad nos interesa otra cosa, lo usamos sólo como medio para ejecutar el WinPE («Windows Pre-Execution Environment»)

Ya en la primera pantalla que permite la instalación, debemos pulsar las teclas “Mayúsculas + F10” para acceder a una línea de comandos (CMD.EXE), que como veremos más adelante tiene todos los privilegios necesarios

El disco X:\ es en realidad un “RAM-Disk” que utiliza el sistema y desde donde se ejecuta el WinPE, y como el sistema renumera los discos y particiones en cada arranque de acuerdo a lo conectado, lo primero a conocer es qué letra corresponde a nuestro disco y volumen original C:\

Esto lo podemos hacer fácilmente con DISKPART.EXE. Debemos primero listar los discos, e identificar la partición dentro del disco correspondiente

El ejemplo que muestro es sencillo, un único disco, con un único volumen, pero cada uno debe ver y seleccionar de acuerdo a su propia configuración, ya que aunque en mi caso coincide, no siempre es así

Los comandos son:

• DISKPART
• LIST DISK
• SELECT DISK
• LIST VOLUME

A qué letra corresonde nuestro volumen con Windows lo podemos sacar por el tamaño, y si así no fuera posible porque, por ejemplo, hay dos volúmenes con la misma capacidad será cuestión de prueba y error, hasta encontrar la carpeta correspondiente a Windows

Una vez que sabemos qué letra tiene el volumen que nos interesa habrá que cambiarse a dicho volumen y a la carpeta “\Windows\System32\

Como se hacía con versiones anteriores del sistema operativo, el truco consiste en reemplazar alguno de los archivos de facilidad de acceso, accesibilidad, por un CMD.EXE. En este caso elegí la lupa (MAGNIFY.EXE). Esto se hace así porque estos ejecutables son accesibles desde la pantalla de inicio de sesión, aún antes de iniciarla. Luego volveremos a dejar todo como debe ser

Entonces lo que he hecho, es guardar una copia de MAGNIFY.EXE, y reemplazar el original con CMD.EXE. Los comandos usados son:

• C:\
• CD \Windows\System32
• REN MAGNIFY.EXE MAGNIFY.BAK
• COPY CMD.EXE MAGNIFY.EXE

 

Hecho lo anterior, reiniciamos la máquina, y en la pantalla de inicio de sesión pulsamos el icono de accesibilidad y seleccionamos la lupa

Y aparecerá un CMD ejecutándose con los privilegios de “nt authority\system” desde donde podremos cambiar la contraseña de cualquier usuario, inclusive el administrador del Dominio

La única diferencia entre un usuario local o uno de Dominio es la inclusión del modificador “/Domain”

En mi caso como estoy cambiando la contraseña del usuario Administrator del Dominio, el comando es:

• NET USER ADMINISTRATOR * /DOMAIN

Debemos ingresar la contraseña dos veces (no se ve lo que se teclea) para confirmar que es correcta

 

Reiniciamos la máquina y ya podemos iniciar sesión con la cuenta de la contraseña cambiada

 

Para poder volver a dejar todo correctamente, debemos borrar el archivo MAGNIFY.EXE, y renombrar MAGNIFY.BAK a MAGNIFY.EXE

Lo primero lo podemos hacer sin problema, pero lo segundo no, ya que aunque seamos administradores del Dominio, ni aún desde un CMD ejecutado como administrador lo permitirá, dará acceso denegado

Debemos hacerlo con el mismo procedimiento que hicimos al principio, iniciando con el DVD. No muestro los pasos ya que serían lo mismo, sólo muestro la pantalla para verificar que de esta forma el comando funciona perfectamente

 

Aunque la nota está enfocada a cómo cambiar una contraseña olvidada o perdida, lo más importante que nos enseña, es la importancia de la seguridad física sobre los equipos