[РЕШЕНО]VipNet 4 УКЦ сброс пароля администратора

[DimmKo]

Добрый день.

Подскажите, пожалуйста, как быть: сменили пароль Администратора в УКЦ, новый не сохранили. перезагрузили машину - теперь не могут войти.

Возможно ли как-то вернуть старый или посмотреть новый?

Или может как-то сбросить можно?

Спасибо.

[R.Sheyn]

Только восстанавливаться из бэкапа, если он был. В противном случае заново разворачивать сеть.

[DimmKo]

16 минут назад, R.Sheyn сказал:

Только восстанавливаться из бэкапа, если он был. В противном случае заново разворачивать сеть.

К сожалению, бэкапа нет... Сеть развернуть заново не представляется возможным из-за того, что некоторые клиенты за границей находятся и имеют доступ по rutoken.

[zero]

39 минут назад, DimmKo сказал:

сменили пароль Администратора в УКЦ, новый не сохранили.

  Это провал. Восстановить без бэкапа этот пароль не возможно. И доступ к ключевой структуре Вы потеряли. Может были снапшоты, если это виртуальная машина?

[DimmKo]

2 минуты назад, zero сказал:

  Это провал. Восстановить без бэкапа этот пароль не возможно. И доступ к ключевой структуре Вы потеряли. Может были снапшоты, если это виртуальная машина?

Если бы была вирт машина, то я бы, конечно, тут разобрался с бэкапом её. Но нет, это физ машина.

[zero]

 Возможно  ОС делала стандартными средствами копии файла контейнера, можно получить его копию, где еще действовал старый пароль. А еще лучше напишите в ТП (если есть контракт) Вам точно скажут какой файл и где лежит. Версия 4 у админа?

[DimmKo]

7 минут назад, zero сказал:

 Возможно  ОС делала стандартными средствами копии файла контейнера, можно получить его копию, где еще действовал старый пароль. А еще лучше напишите в ТП (если есть контракт) Вам точно скажут какой файл и где лежит. Версия 4 у админа?

Нет сертификата ТП. Да, версия 4.

Нет, РК вообще не настроено было (это просто ***, ну вы поняли).

[R.Sheyn]

2 минуты назад, DimmKo сказал:

Нет сертификата ТП. Да, версия 4.

Нет, РК вообще не настроено было (это просто ***, ну вы поняли).

Бегите из страны))

[DimmKo]

Уважаемые, zero, R.Sheyn

Спасибо за Ваши советы.

Решил проблему [чудное чудо]: когда только развернул Администратора, то после его настройки сделал копию всей машины (2018-03-26).

Сейчас восстановил на вирт., выдернул оттуда папку, заменил на злополучном сервере - работает. Старый пароль приняла!!!

Если кому пригодиться, то вот этот каталог

C:\Users\Администратор\AppData\Roaming\InfoTeCS\ViPNet Administrator\KeysManager_2

Старый запаковал в архив, переименовал. Восстановленный скопировал - старый пароль подошел.

Что самое интересное: плановый срок смены пароля остался текущим (после того, как сменили пароль), но пароль старый.

Попробовал выйти и зайти - всё норм, старый пароль принимает. 

[R.Sheyn]

Хорошо все, что хорошо заканчивается) Администраторы делятся на тех, кто не делает бэкапы и тех, кто уже делает )

[DimmKo]

10 минут назад, R.Sheyn сказал:

Хорошо все, что хорошо заканчивается) Администраторы делятся на тех, кто не делает бэкапы и тех, кто уже делает )

Там сложная ситуация с бэкапами. Вот сегодня пойду к Директору, что бы выписывали туда диски и настрою Windows Backup хотя бы. Или другую программу, что бы она умело ротацию делать и т.п.

Еще раз спасибо за помощь (за ответы), а то я уж было отчаялся вовсе.

Хотя, еще неизвестно чем аукнется эта подмена.

Пришлось сертификат переиздавать, правда, для Администратора.

[zero]

Можно настроить службу windows "архивация и восстановление", как-то так по-моему назызвается она. И тогда ОС будет заданные каталоги и файлы по расписанию бэкапить. Для контейнера админа очень полезно.

1 час назад, DimmKo сказал:

еще неизвестно чем аукнется эта подмена

Ничем не должна аукнуться. Сформируйте обновление и пошлите на один из близко доступных узлов для проверки.

[DimmKo]

26 минут назад, zero сказал:

Можно настроить службу windows "архивация и восстановление", как-то так по-моему назызвается она. И тогда ОС будет заданные каталоги и файлы по расписанию бэкапить. Для контейнера админа очень полезно.

Да, спасибо, я знаю про это дело. Просто не помню что там с ротацией - умеет ли оно очищать старые бэкапы. Я другую программу использую - очень нравится, но тут нельзя спойлеры вставить, к сожалению.

 

[Павел МЦБ]

у нас аналогичная проблема,  усугубляет положение то что системный администратор уволился, и все что делалось с УКЦ пол года назад ни кому не предал, пароля нет и старый не подходит, обращение в ТП не принесло результатов, одни  отписки (читайте документацию все в таком роде),  не фирма а балаган, причем заполненный формуляр при обращении в ТП вообще ни кто не смотрит, так как вопросы которые задают отвечены в формуляре.

[Заикающийся]

1 час назад, Павел МЦБ сказал:

усугубляет положение то что системный администратор уволился,

А что он, на контакт не идет совсем? Попробуйте, вдруг стоит пароль по умолчанию

[R.Sheyn]

2 часа назад, Павел МЦБ сказал:

у нас аналогичная проблема,  усугубляет положение то что системный администратор уволился, и все что делалось с УКЦ пол года назад ни кому не предал, пароля нет и старый не подходит, обращение в ТП не принесло результатов, одни  отписки (читайте документацию все в таком роде),  не фирма а балаган, причем заполненный формуляр при обращении в ТП вообще ни кто не смотрит, так как вопросы которые задают отвечены в формуляре.

Пароль на УКЦ сборсу не подлежит, если нет бэкапов с рабочим паролем, то только все заново разворачивать.