都是密碼惹的禍——由windows server 2008忘記密碼想到的

       這週一直在成都出差，原本工作內容不多，又是這麼一個宜居城市，算是個“美差”，沒想到最後差點搞砸了——都是密碼惹的禍。
       這次出差的主要工作很簡單——伺服器上架，順帶著調整幾個資料庫引數，不過都是微調，問題不大。如果不考慮其他因素，這些工作一天時間夠夠的。但是，現場狀況頻發，從裝置進場到裝置上電，愣是拖了三天。
       終於等到伺服器上電，該我幹活了，尼瑪，竟然提示密碼錯誤。當時頭就大了，周圍幾個同事都在看著。登不進系統，其他都是浮雲。
       怎麼辦？首先，我上網查了一下如何修改密碼，結論是修改密碼必須要有系統安裝光碟；可我手頭沒有，如果實在沒轍只能從北京快遞，這是保底的做法。
       接著，我檢視我的電腦，希望能找到裝機文件，提供一些線索也行；又失望了，這是半年前安裝的裝置，當時雖然記錄了安裝流程，但是沒有提到作業系統密碼。
       沒轍了，只能碰運氣了，把我能想到的所有密碼組合都試了一遍。還是不行，這下有些崩潰了。要命的是現場施工是有時間限制的，這次幹不成下次施工還不知道是什麼時候，這趟差就算白出了，浪費時間不說，怎麼向領導交待啊。
       難道是RP問題，我讓一個同事替我操作鍵盤，看看是不是我的輸入有問題，試了幾個常用的密碼，還是不行。就這這個時候，奇蹟出現了，同事不知敲了什麼竟然登進去了。當時真的是長出了一口氣，詢問之下，才知道他輸入的是一個三位字串密碼。我們知道，windows server 2008 r2的安全策略要求密碼至少6個字元，要包括大小寫、符號、數字這四組字元中的三組，而我之前輸入的也都是按照這個安全策略在嘗試，壓根沒想到當時設定的竟然是一個最簡單不過的三位字串。後面的就很簡單了，工作順利完成。

雖然這次工作無關安全，可現在想來還心有餘悸，在這兒記錄一下給自己提個醒，總結幾點希望能和大家分享：
1.現場實施工作無小事，一定要做好充分的準備，比如上面提到的裝機光碟；
2.好記性不如爛筆頭，做過的工作一定要形成文件，這樣無論是工作交接還是後期參考都是必不可少的；
3.在解決看似無法解決的問題時，一定要跳出慣性思維，比如我怎麼也沒想到我當時會違反安全策略去設定密碼（至於我當時是不是禁用了安全策略，有待確認）；
4.關鍵時刻要相信戰友，比如這次“救急”的同事，他雖然對資料庫和伺服器一點都不熟，但是現場經驗豐富，借用一點他的RP，果然好使。

hoegh

15.06.07

-- The End --