La Web del Programador: Comunidad de Programadores
 
    Pregunta:  46977 - RECUPERACION DE CLAVE DE WINDOWS XP
Autor:  Jaime Betancourt
Hola, tengo el siguiente problema.
Un cliente tiene un portatil Sony Vaio con Windows XP Professional en Inglés, y ayer estando trabajando le dijo que se le había llenado el log del sistema, que solamente el administrator podría entrar y borrar ese log.
Trate de entrar con la cuenta de él y parecería que lo hace, pero no me deja ni ver la pantalla con la barra de tareas y me dice cerrando sesión.
como este equipo lo tengo en un dominio intente entrar conl a cuenta con la que lo agregue al dominio y el resultado fue exactamente el mismo.
Intente con un disco de recuperación y me pide la contraseña, el dueño me dice que no se acuerda para nada de la contraseña de administrador que le puso.
En modo seguro ocurre exactamente lo mismo, parece que entra pero me termina sacando sin dejarme hacer nada.
Trate de administrarlo a través del directorio activo del windows 2003 sbs y me dice que no tiene conexion con ese equipo, sin embargo si hago ping al equipo lo veo bien, el usuario estaba trabajando normalmente en el dominio, el fue el que instalo el Windows.
Mi preocupacion es que el tiene información de desarrollo que es muy valiosa y a la cual no se le había hecho la respectiva copia de seguridad, no tengo el cd original del equipo pues el es de otra ciudad y lo deja alla, yo tengo es un instalador de windows xp del molp de la compañía pero esta en español, habría algún problema de intentar la recuperación con este medio?

Que otra cosa puedo intentar?
Saludos

  Respuesta:  Eduardo Garcia
Bueno, a mi me sucedía eso porque una PC que era miembro de un dominio tenía activada la directiva de auditoría, sucede que igual sucedía se bloqueaba la cuenta del usuario y la unica forma que tenía para desbloquearla era conectandome vía remota a esa PC y limpiando los logs del sistema (en visor de eventos). La conexion la hacía de la siguiente forma: Primero, desde el explorer trataba de obtener acceso al recurso C$ forzando a la PC remota que me pidiera identificación, escribía el usuario administrador con su respectiva contraseña, una vez autenticado en esa PC, hacía click derecho EN MI PC/administrar, una vez en esa ventana, le daba click en el menú ACCION/CONECTAR con otro equipo, en ese cuadro de dialogo escribía \NOMBREDELPCREMOTO y listo me daba acceso a los eventos y a los usuarios, en usuarios, volvía a habilitar la cuenta, pues aparece como deshabilitada y en eventos, borro todos los eventos, reinicio la PC via remoto y listo el usuario ya puede acceder a su info.

  Respuesta:  Miguel Ángel Alcalá Alfaraz
Hola, Jaime:

Consulta esta dirección: http://www.loginrecovery.com/. Espero que tengas suerte.