ACHTUNG: Die folgenden Änderungen erfolgen auf eigene Gefahr und können unter Umständen zu einer beschädigten Windows-Installation führen!

Wenn das Administrator-Passwort einer Windows VM verloren gegangen ist und das Passwort über die "Reset Root Password"-Funktion im Control Panel nicht zurückgesetzt werden kann können Sie folgendermassen vorgehen:

1. Starten Sie die VM im Recovery-Modus

User: root
Passwort: recovery (oder das Admin-Passwort der VM gemäss Control-Panel)

2. Installieren Sie ntfs-3g mit dem folgenden Kommando:

yum install ntfs-3g

3. Verschaffen Sie sich Zugriff auf die Windows VM disk mit dem folgenden Kommando:

mkdir /windows
mount -t ntfs-3g /dev/hda1 /windows/

4. Wechseln Sie ins Windows Verzeichnis und ersetzen Sie Utilman.exe mit cmd.exe:

cd /windows/Windows/System32
cp Utilman.exe Utilman.exe.bak
cp cmd.exe Utilman.exe

5. Führen Sie das folgende Kommando aus:

umount /windows

6. Stopen und Starten Sie die VM über das Control Panel.
Sobald die VM gestartet ist loggen Sie sich via Konsole ein und drücken Sie Windows + U oder klicken Sie auf das Symbol unter dem Datum (Windows 2012) um eine Kommandozeile zu öffnen.

7a. Um das Passwort eines existierenden Benutzers zurückzusetzen verwenden Sie das folgende Kommando. In diesem Beispiel wird das Passwort des Users "mueller" zurückgesetzt auf "meinnneuespasswort":

net user mueller meinneuespasswort

7b. Alternativ können Sie auch einen neuen User erstellen und in die Gruppe der Administratoren aufnehmen:

net user NeuerBenutzer meinneuespasswort /add
net localgroup Administrators NeuerBenutzer /add

8. Ab sofort sollten Sie sich mit dem neu erstellten oder mit dem Benutzer mit angepasstem Passwort einloggen können.

9. WICHTIG: Booten Sie erneut im Recovery-Modus und stellen Sie Utilman.exe.bak wieder her nach Utilman.exe:

mkdir /windows
yum install ntfs-3g
mount -t ntfs-3g /dev/hda1 /windows/
cd /windows/Windows/System32
cp Utilman.exe.bak Utilman.exe
umount /windows 
 

10. Starten Sie die VM neu. Das System sollte wieder normal zur Verfügung stehen.

Problem: Eine neu erstellte Windows VM gibt per Ping keine Antwort und ist via RDP nicht erreichbar

Lösung:

1. Ping/ICMP ist standardmässig in der Windows-Firewall deaktiviert. Dies muss in der Windows Firewall manuel aktiviert werden.
   
   
2. In den Templates ab Windows 2008R2 wird für RDP aus Sicherheitsgründen nur eine Verbindung mit Network Level Authentication akzeptiert. Diverse 3rd-Party RDP-Clients (gerade auch auf Mac OS X und Linux) unterstützen allerdings keine Network Level Authentication. Diese kann bei Bedarf über die Konsole in Windows deaktiviert werden.