KSC12⁠⁠

от всего этого наследства не было пароля root к БД

а зачем ты вообще менял пароль? KSC и мария на одном серваке? значит каспер ходил в базу по localhost. это не просто распространенная практика, это настройки mariadb по дефолту - на учетке root пароля нет, но доступ под ней разрешен только для 'root'@'localhost'. не по сети, не через сетевой интерфейс, а только с хоста, на котором сама СУБД и вращается

ты если пытаешься в ИБ и презрительно называешь нормальный сетап словами "все это наследство", то матчасть бы сперва покурил, прежде чем ручки свои засовывать

возвращай всё назад и не еби мозг ни себе ни касперу

Судя по описанию, уже не получилось ) Но есть но , если есть доступ к СУБД, таблицам или ядру, гугли как на этом опенсорсе скинуть пароль , 99.7% что нужно либо грохнуть какую либо таблицу, либо стереть хэш пароля )

Так а чего восстанавливать невосстановимое? Снеси все, поставь новый сек центр, сканером пройдись и зацепи все машины обратно под управление, вкрайняк через GPO установить новые с привязкой к центру. В морде есть возможность создавать саморазворачивающийся инсталятор, сразу привязанный к центру. В центре создай сразу группы или одну группу которая будет новым тачка выдавать ключ. Потом ручками по группам распихаешь, если автоматом не выйдет, и то если нужны отдельные секюрити группы.

На их офиц. форуме быстро всё скажут-подскажут.