Cменить пароль администратора

[Stanislav]

... Старому админу лениво было группу/юзера заводить для бэкапа вот он от своего имени их и запускал.

Группа Backup operators существует по умолчанию.

[Mikhalich]

Если менять пароль надо для страховки, чтобы старый админ больше не подцепился к системе, проверьте другие учетки с админскими правами. Скорее всего у него есть запасная запись.

[EAP]

Если менять пароль надо для страховки, чтобы старый админ больше не подцепился к системе, проверьте другие учетки с админскими правами. Скорее всего у него есть запасная запись.

OK

[oblom]

кстати доменный админ пассворд можно с любой станции ломануть

[Stanislav]

кстати доменный админ пассворд можно с любой станции ломануть

Ну да, конечно, был у меня такой случай - я выловил этого умника и его уволили в течении часа.

[oblom]

снифирил?

[vg]

Кто подскажет из админов: как сменить пароль администратора в виндовс 2003 (сервер)? Т.е. старый пароль имеется в наличии.
Нужно очень.

А почему не создать себе юзера и не включить его в необходимые группы (администратор домена и т.д.), если старый акаунт негож по каким-то причинам. У тебя же административный доступ есть.

[Stanislav]

Кто подскажет из админов: как сменить пароль администратора в виндовс 2003 (сервер)? Т.е. старый пароль имеется в наличии.
Нужно очень.

А почему не создать себе юзера и не включить его в необходимые группы (администратор домена и т.д.), если старый акаунт негож по каким-то причинам. У тебя же административный доступ есть.

Не надо размножать админов без необходимости!

[Stanislav]

снифирил?

Перебором подбирал

[oblom]

балда

[PeterK]

кстати доменный админ пассворд можно с любой станции ломануть

далеко не всегда. Если сеть на свичах и сервера + it имеют свои собственные свичи, то отснифить достаточно данных для атаки не получится. Лично проверял.

Делать атаку тупо подбирая пароль прямо на AD - самоубийство. А получить доступ к sam файлу (NT) или AD базе хешей - нереально без физического доступа к серверу.

[oblom]

а ничего снифферить не надо, если админ хоть раз заходил со станциии в домен от себя пароль в кеше локально сидит.

[vg]

Я что-то господа вас слегда не понимаю. О каких паролях вы говорите? Хеш - это пароль? И что с ним делать? Или речь идёт *.pwl в W98 который и утянуть можно и ломануть несложно (вернее всё уже давно написано и известно). Ну так этим уже никто не пользуется в доменАх.

Ну а про снифинг ... нельзя ли подробнее, что можно перехватить? Пароли в открытом виде ведь не передаются Разве инжинеринг когда прокатит (иногда просматривая пакеты POP3, можно таки обнаружить кое-что).

[oblom]

а чем тебе хеш плох?

[vg]

дык пароль-то не восстановишь