28. oktober 2005 - 13:22Der er
23 kommentarer og 2 løsninger
Se brugernes password
Hejsa Eksperter.
Jeg sidder som administrator i en lille virksomhed, og jeg har fået et lille problem :-(
I forbindelse med opstamning af sikkerheden har jeg fået brugerne til at låse deres maskiner når de forlader deres plads. Dette er jo fint at de hører efter, men jeg har det problem at jeg nogle gange skal ind og lave nogle opdateringer og lign. imens de eks. er til frokost. Jeg er ved at være en smule træt af at skulle bede om deres password hele tiden, så jeg tænkte om jeg kunne få passwordet ud af DC'eren i stedet.
Du kan ikke uden videre få passwordet ud af Dc, men du kan cracke det, hvis du har fysisk adgang til serveren kan et værktøj sem L0phtcrack 5.0 klare problemet på relativt kort tid (fra nogel sekunder til et par uger, afhængig af hvor godt brugernes password er)
Synes godt om
Slettet bruger
28. oktober 2005 - 13:34#3
>bufferzone Det lyder spændende. Har du et link til L0phtcrack 5.0 :-)
Jeg sad og fedtede lidt rundt inde i GPO på DC'eren og så at der var noget der hed "Store password using reversible encryption for all users in the domain" kan det ikke bruges til noget?
Ok, M$ skriver jo at det stort set er det sammen som at gemme passwords som ren tekst. Betyder det så ikke at jeg forholdsvist nemt kan gå ind og se dem?
Ok, fair nok. Er der andre alternativer? Hvad gør i andre?
Synes godt om
Slettet bruger
28. oktober 2005 - 14:20#18
>foralias Hvis en domain administrator, bare kunne se brugernes password. Så kunne han; Se brugernes krypterede filer, i det hele taget optræde som brugeren, videregive brugernes password til andre. Men du ønsker et crack? Puha. :-)
Nej nej ikke et crack. Jeg troede bare det var muligt. Alt magt til admin du ved. ;-)
Synes godt om
Slettet bruger
28. oktober 2005 - 14:26#20
Du kan resette brugerens password. Så skal du nok give brugeren det nye password. Du kan spørge brugeren om password'et. Eller du kan cracke password'et. Der er ikke andre muligheder. :-)
Hvorfor ikke bare logge på med en domain admin konto?. Det vil jo logge den bruger som i øjeblikket bruger computeren af.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
