Tolias28

Как известно, пароли от локальных учетных записей хранятся в файлах SAM и SYSTEM в папке system32\config\
А где хранятся пароли от сетевых учетных записей? тех, в которые осуществляется вход с помощью определенного домена. Как известно, пароль хранится централизовано в какой то базе на сервере. Но стоит заметить, что если вход в сетевую учетную запись хотя бы один раз осуществлялся, тогда на этом компьютере с помощью пароля можно будет в нее заходить даже с отключенным сетевым кабелем. Значит, пароль хранится где-то на компьютере.. Но только в файлах SAM и SYSTEM я сетевых учетных записей вообще не нашел - там только локальные (перепробовал штук 5 разных программ для восстановления паролей из файлов SAM и SYSTEM - все они не видят сетевых учетных записей... Но пароль то на компьютере от сетевой учетки локально присутствует... Подскажите пожалуйста, где он находится?

0

Dywar

Учетные записи домена хранятся в базе данных Active Directory. Обычно база данных AD располагается в файле %Windows%/ntds/NTDS.DIT и является сердцем Active Directory.

Проверка паролей и учетных записей производилась из работающей Windows, если да, то попробуйте из другой системы подключиться к этим файлам.

1

Tolias28

Провел поиск по всему диску C указав в поиске ntds - нету такого файла нигде Почему? И что я неправильно делаю?
Пробовал также найти этот файл загрузившись из загрузочного Acronis True Image USB, там также нету папки и файла ntds...

Миниатюры

 

0

Tolias28

Нет, я достал файлы SAM и SYSTEM загрузившись из под линукса и скопировал их на другой компьютер, где пробовал их открывать в следующих программах:
Удалено

Все выше перечиленные проги не видели доменных учетных записей, а некоторые даже других учетных записей не видели. Последняя прога единственная, которая помогла сбросить пароль к локальной учетной записи мгновенно без всяких там брут форсов переборов. Но опять же, она доменных учетных записей не видела
Помогите! Где найти пароль от доменной учетной записи?

Добавлено через 5 минут
Учетная запись, пароль от которой я хочу достать, моя. Я забыл пароль и не могу вспомнить. Имею полный доступ к компьютеру и могу в другие админские учетки заходить, а вот в свою родную доменную учетную запись никак не получается разблокировать. Истратил уже 2 дня на это

0

Dywar

Раз она ваша, скажите админу сбросить пароль. Или дату на компьютере передвиньте на 1 год вперед, и будет новый пасс запрошен (если в групповых политиках такое требование).

Авторизуйтесь в домене, перехватив трафик.

Удалено

1

Tolias28

Такое требование есть. Собственно из-за него я теперь и мучаюсь с забытым паролем... В пятницу после входа в учетку попросило поменять пароль. Ну я поменял, и будь проклят тот момент, когда я понадеялся на свою память и нигде не записал новый пароль! Через час когда нужно было разлочить свою учетку, вспомнить своего пароля я уже не мог... Точнее, пароль то я помню, но почему оно не входит... То ли я два раза подряд ввел где-то неправильный символ на клавиатуре при создании нового пароля, то ли чего...
Теперь ВСЕГДА буду записывать свои пароли....

У меня новый пасс запрашивается где-то раз в 3 месяца, и при том только после того, как я ввойду в свою учетную запись под текущим паролем. Как же у меня оно запросит новый пасс, если я текущего пароля не помню??

Очень мутное и нервотрёпное дело. Мне проще целый день потратить на разузнание пароля, чем сейчас возиться и подавать заявку. (там не все так просто, домен находится в другой стране, обращаться в техподдержку нужно через своего руководителя, на английском языке. Короче, вариант с админами рассматриваю как самый самый последний вариант)

Можете подробнее рассказать, как это сделать?

Удалено

0

gecata

http://www.compress.ru/article... 74&iid=805
(в данной статье также названы некоторые утилиты, но, думаю, то, что статья была опубликована аж в 2007 году, и ресурс до сих пор жив, снимает с него возможные подозрения в нарушении авторских прав и неправомерных действиях)

1

Dywar

Тему можно закрыть.
Хеша пароля для доменной учетной записи в файле SAM нет.

0

Tolias28

Потому что я когда-то пробовал вытягивать сетевой кабель и логиниться под сетевой учеткой, вводя свой пароль. Без доступа к сети я вошел в сетевую учетку без доступа к инету. Значит хеш этого пароля на компьютере хранится где-то локально... И если файла %Windows%/ntds/NTDS.DIT на моем компьютере нету, значит пароль хранится где-то в другом месте...


---
С меня модератор Persk прикалывается что ли. Просит написать в личку об выяснении его действий, когда она у него закрыта. Пишу ему здесь в теме, что она у него закрыта, а он мне снова в личку пишет, что открыта, так как другие ему без проблем пишут. Не знаю, для кого у вас личка там открыта, что вам могут писать, но я вот пару секунд назад снова попробовал отослать вам ЛС и получил в ответ вот такое:
[QUOTE]Вы не можете отправить сообщение Persk, поскольку он(а) не разрешил(а) принимать личные сообщения, либо ему(ей) не разрешено это делать.

вырезано


Удалено

1

@Persk

	Комментарий модератора
	Tolias28, Вы отошли от свой темы и увлеклись... имхо тема закрыта, вот когда к ней вернётесь, там думать будем

0