都是密码惹的祸——由windowsserver2008忘记密码想到的

       这周一直在成都出差，原本工作内容不多，又是这么一个宜居城市，算是个“美差”，没想到最后差点搞砸了——都是密码惹的祸。

       这次出差的主要工作很简单——服务器上架，顺带着调整几个数据库参数，不过都是微调，问题不大。如果不考虑其他因素，这些工作一天时间够够的。但是，现场状况频发，从设备进场到设备上电，愣是拖了三天。

       终于等到服务器上电，该我干活了，尼玛，竟然提示密码错误。当时头就大了，周围几个同事都在看着。登不进系统，其他都是浮云。

       怎么办？首先，我上网查了一下如何修改密码，结论是修改密码必须要有系统安装光盘；可我手头没有，如果实在没辙只能从北京快递，这是保底的做法。

       接着，我查看我的电脑，希望能找到装机文档，提供一些线索也行；又失望了，这是半年前安装的设备，当时虽然记录了安装流程，但是没有提到操作系统密码。

       没辙了，只能碰运气了，把我能想到的所有密码组合都试了一遍。还是不行，这下有些崩溃了。要命的是现场施工是有时间限制的，这次干不成下次施工还不知道是什么时候，这趟差就算白出了，浪费时间不说，怎么向领导交待啊。

       难道是RP问题，我让一个同事替我操作键盘，看看是不是我的输入有问题，试了几个常用的密码，还是不行。就这这个时候，奇迹出现了，同事不知敲了什么竟然登进去了。当时真的是长出了一口气，询问之下，才知道他输入的是一个三位字符串密码。我们知道，windows server 2008 r2的安全策略要求密码至少6个字符，要包括大小写、符号、数字这四组字符中的三组，而我之前输入的也都是按照这个安全策略在尝试，压根没想到当时设置的竟然是一个最简单不过的三位字符串。后面的就很简单了，工作顺利完成。



虽然这次工作无关安全，可现在想来还心有余悸，在这儿记录一下给自己提个醒，总结几点希望能和大家分享：

1.现场实施工作无小事，一定要做好充分的准备，比如上面提到的装机光盘；

2.好记性不如烂笔头，做过的工作一定要形成文档，这样无论是工作交接还是后期参考都是必不可少的；

3.在解决看似无法解决的问题时，一定要跳出惯性思维，比如我怎么也没想到我当时会违反安全策略去设置密码（至于我当时是不是禁用了安全策略，有待确认）；

4.关键时刻要相信战友，比如这次“救急”的同事，他虽然对数据库和服务器一点都不熟，但是现场经验丰富，借用一点他的RP，果然好使。

hoegh

15.06.07

-- The End --