Каморка

SergeBUG писал(а):... Старому админу лениво было группу/юзера заводить для бэкапа вот он от своего имени их и запускал.

Группа Backup operators существует по умолчанию.

Если менять пароль надо для страховки, чтобы старый админ больше не подцепился к системе, проверьте другие учетки с админскими правами. Скорее всего у него есть запасная запись.

Mikhalich писал(а):Если менять пароль надо для страховки, чтобы старый админ больше не подцепился к системе, проверьте другие учетки с админскими правами. Скорее всего у него есть запасная запись.

OK

кстати доменный админ пассворд можно с любой станции ломануть

oblom писал(а):кстати доменный админ пассворд можно с любой станции ломануть

Ну да, конечно, был у меня такой случай - я выловил этого умника и его уволили в течении часа.

снифирил?

EAP писал(а):Кто подскажет из админов: как сменить пароль администратора в виндовс 2003 (сервер)? Т.е. старый пароль имеется в наличии.
Нужно очень.

А почему не создать себе юзера и не включить его в необходимые группы (администратор домена и т.д.), если старый акаунт негож по каким-то причинам. У тебя же административный доступ есть.

vg писал(а):

EAP писал(а):Кто подскажет из админов: как сменить пароль администратора в виндовс 2003 (сервер)? Т.е. старый пароль имеется в наличии.
Нужно очень.

А почему не создать себе юзера и не включить его в необходимые группы (администратор домена и т.д.), если старый акаунт негож по каким-то причинам. У тебя же административный доступ есть.

Не надо размножать админов без необходимости!

oblom писал(а):снифирил?

Перебором подбирал

балда

oblom писал(а):кстати доменный админ пассворд можно с любой станции ломануть

далеко не всегда. Если сеть на свичах и сервера + it имеют свои собственные свичи, то отснифить достаточно данных для атаки не получится. Лично проверял.

Делать атаку тупо подбирая пароль прямо на AD - самоубийство. А получить доступ к sam файлу (NT) или AD базе хешей - нереально без физического доступа к серверу.

а ничего снифферить не надо, если админ хоть раз заходил со станциии в домен от себя пароль в кеше локально сидит.

Я что-то господа вас слегда не понимаю. О каких паролях вы говорите? Хеш - это пароль? И что с ним делать? Или речь идёт *.pwl в W98 который и утянуть можно и ломануть несложно (вернее всё уже давно написано и известно). Ну так этим уже никто не пользуется в доменАх.

Ну а про снифинг ... нельзя ли подробнее, что можно перехватить? Пароли в открытом виде ведь не передаются Разве инжинеринг когда прокатит (иногда просматривая пакеты POP3, можно таки обнаружить кое-что).

а чем тебе хеш плох?

дык пароль-то не восстановишь