안녕하세요. 마이크로소프트 플랫폼팀 정해원입니다.
날씨가 매우 매섭더니 지난 주말부터 예년 기온을 찾은 것 같네요.
오늘 블로그는 많은 분들이 써보지 않으셨을 가능성이 높고, 이러한 툴이 마이크로소프트에 있다는 것을 아는 분도 적을 만한 그런 내용입니다.
요새는 MDOP이라는 Package 이름으로 아시는 분들은 아실텐데요.
이 MDOP이라는 Package에는 아래 제품들이 포함되어 있습니다.
App-V 5.0 SP2 (previous version: App-V 4.6 SP2)
AssetMetrix: software asset management company, SCCM 에서 사용
Winternals : DaRT 8.1 (Diagnostics and Recovery Toolkit)
DesktopStandard: Advanced Group Policy Management(AGPM 4.0 SP2)
이러한 제품들은 저희도 지원하면서 거의 접해보지 못하는 것들인데요. 이번에 고객사에서 local Administrator 암호를 잊으신 사례가 있어 위 제품 중 DaRT 라는 제품을 이용하여 local Administrator 계정을 복구해드리게 되었습니다.
그렇다면, 어떻게 이 DaRT를 이용해서 서버 or PC의 local Administrator 계정을 복구하는지 알아보도록 하겠습니다.
1. 먼저, MDOP에서 DaRT를 설치해야 합니다.
이 DaRT는 예~~전에 ERD Commander라고 불리웠는데요. 이 ERD Commander 버전에 따라 지원되는 OS의 버전이 다릅니다.
아래 사이트에서 지원 버전을 확인하시기 바랍니다.
http://technet.microsoft.com/en-us/library/jj680675.aspx
이번 사례는 WIndows Server 2003이었기 때문에 2000, XP, 2003을 지원하는 DaRT 5.0을 설치해야 했습니다.
이 DaRT 5.0은 MDOP 2007에 들어있어 먼저 이 이미지를 이용하여 DaRT 5.0을 설치합니다.
아래 화면에서 Diagnostics and Recovery Toolset이 DaRT입니다.
2. DaRT를 설치하고 나면, 프로그램에서 아래 그림과 같이 새롭게 생성된 툴을 보실 수 있습니다.
여기서 사용할 툴은 ERD Commander Boot Media Wizard 입니다. 이 Wizard를 이용하여 Boot CD를 제작하는데요.
이 Boot CD를 이용해서 장비 부팅 시에 CD 부팅을 하고 그 후에 DaRT가 제공하는 프로그램인 LockSmith라는 툴로 계정을 초기화 할 수가 있습니다.
3. Wizard를 이용하여 Boot CD를 만들어보겠습니다.
아래 화면에서 우측을 보시면, 부팅 이후에 사용할 수 있는 툴들이 포함되어 있는 것을 알 수 있습니다.
그 다음에는 Windows Debugging Tools의 경로를 요청하는데요. 저희가 사용하는 시나리오에서는 필요 없는 내용이라 Skip 하셔도 무방합니다.
Boot CD를 만들 때 가장 중요한 부분입니다. 이 CD를 이용하여 Booting을 시도한 후에 프로그램을 사용하기 때문에 Booting 시에 필요한 Disk Controller 드라이버들을 반드시 삽입해주셔야 합니다.
또한, Boot CD로 Boot하는 OS가 Windows XP 버전이라서 드라이버 추가 시에 XP 용으로 추가해주셔야 합니다.
마지막으로, 드라이버 추가 시에 x86과 x64 드라이버를 모두 추가하지 마시기 바랍니다. 오류가 발생하더군요.
위 과정을 모두 거치고 나면, iso 파일 경로를 지정하게 되고 최종적으로 만들어진 iso 파일을 CD로 제작하여 Booting 시에 사용하셔야 합니다.
4. 이제 CD를 가지고 실 작업을 진행해보겠습니다.
생성된 CD를 가지고 부팅이 정상적으로 진행되면 아래 화면처럼 OS를 선택할 수가 있습니다.
이제 실 작업의 목적인 암호 변경을 위해서 LockSmith를 실행합니다.
시작 –> System Tools로 가시면 LockSmith를 확인하실 수 있습니다.
실행 후에 원하는 계정의 암호를 변경하실 수가 있습니다.
이 후에 리부팅을 한 후에 LockSmith에서 설정한 암호를 입력하고 나면 암호를 재설정하라고 나옵니다.
그 때 원하시는 암호로 변경이 가능하게 됩니다.
모쪼록 위 가이드를 이용하셔서 위급한 상황 때에 도움이 되셨으면 합니다.
다음에는 좀 더 유용한 내용으로 찾아뵙겠습니다.
감사합니다.