Può capitare a volte di smarrire la password di amministrazione di un dominio AD o di modificarla accidentalmente, o magari si litiga con il proprio amministratore dei sistemi che ti pianta in asso senza fare il passaggio delle consegne. Le vie legali in questo caso sono la strada peggiore da intraprendere, specie se si necessita dei servizi AD in maniera urgente. Nell'articolo "Accedere ad un Windows di cui non si conosce la password" abbiamo visto come resettare la password dell'amministratore locale. Purtroppo se il Computer è un controllore di dominio quella procedura non basta a poter accedere alla macchina. Se stiamo parlando di un Server poi è probabile che sopra ci sia installato Small Business, dato il vantaggioso costo della licenza ed alla ricchissima fornitura di software in dotazione, quindi siamo di fronte ad un computer che magari non viene usato neanche come controllore di dominio ma che in realtà lo è. Vediamo come procedere al cambio della password dell'amministratore di dominio.

Una volta effettuate correttamente tutte le operazioni descritte nell'articolo di cui sopra, dobbiamo trovare un'escamotage per accedere con diritti amministrativi al computer per poter cambiare la password.
In internet ho trovato qualche soluzione, ne ho provate alcune senza successo, ma quella proposta da Sebastien Francois è quella che ha funzionato al primo colpo.

Il concetto di base è semplice: devo lanciare un comando che mi reimposti la password di amministrazione del dominio, e per farlo devo essere autorizzato a modificare la password.

Chi meglio del sistema stesso può eseguire operazioni che richiedono autorizzazioni elevate?

Già ma come è possibile far reimpostare la password al sistema stesso?

Facile, con un tool gratuito che Microsoft stessa mette a disposizione, SRVANY, in grado di eseguire qualsiasi eseguibile come fosse un servizio di Windows.
Se avete scaricato l'immagine del pennino USB con il tool per reimpostare la password dai dawnloads questi files vi suoneranno familiari. Sono contenuti infatti nella directory AD_CRACKER.