Кто нибудь знает как можно вытащить список юзеров домена с описаниями, паролями и проч?..

тебе для чего? вообще-то за такое статья есть. какая ос? какая конфа?

BiG Bear

Да меня тут начальник заколебал - хочет, чтобы списки юзеров с паролями и проч лежали у него в сейфе, мол вдруг де с тобой что случиться...  А так лень вбивать это всё ручками...
Ну если я пишу в конфе "Мелкософт Окна НТ/2000", то никак уж не *nix'ы...  :-))) Если серьёзно то 2000 с SP2...

Baboon
API не позволяет читать пароль, потому как его просто нет, хранится его хэш.
А список - командой net user /?
Например, net user /domain

1. для получения списка сделай как велели чуть выше .

пароли, пароли... хм.. можно и пароли.
2. взять от сюда проги http://www.webspan.net/~tas/pwdump2/ - PWdump 2 for WinNT
http://www.l0pht.com - crack for WinNT
- сначала дамп паролей в файл
- потом l0pht файл этот юзаешь (время вскрытия зависит от числа аккаунтов и их сложности)

ЗЫ особо сложные пароли "по приказу начальника" - можно забрать у самих пользователей.



[s]Исправлено: SkyF, 13:35 18-10-2002[/s]

Понятно... Пасибо...

Проще всех заставить их поменять принудительно, например, отключив. Вот тут все сами и прибегут.

vasketsov
То же про это подумал.
Однако если представить что начальник уважаемого Baboon командует доброй сотней, а то и несколькими сотнями человек.
Нет, ну может и больше , конечно... :)

И поменять на нормальные пароли, что-то типа Mzq9A3CnNHgDjRgw - думаю подойдёт...

А если серьёзно, то начальнику нужно сделать консоль для сброса паролей + делегировать ему разрешение на сброс паролей, конечно.
Поставить ему на рабочий стол..  Пускай на досуке "побалуется" ,если покажется что у админа работы мало..

SkyF
А как сделать эту консоль не подскажеш неразумному?.. :-)))
А насчёт того чтобы всё поменять - мне прощще будет две сотни строк набить и обзвонить всех... :-)))

Baboon
Довольно легко.
Пересказывать не стану, сразу к делу:
http://www.osp.ru/win2000/2001/01/070_print.htm
В раздел о "Панели задач".

ЗЫ только вот Console mode - например я сохраняю как "User mode – limited access, single window" - однако если запускать под нужным пользователем, то я могу вид этот изменить (если вообще знать о том что его менять можно). Те я хочу чтобы дерева не было, а запустив пользователей эту новую панель задач - опа - и могу себе её показать - что ни есть хорошо.
ЧТо за лажа?

Добавлено:

Плохо, что е-мейл не указал, я бы тебе прислал такую вот вещь:
"Microsoft Management Console: Overview
White Paper"

если надумаешь, мыль мне или добавь в профиль адрес свой наконец-то...

SkyF
скинь и мне на мыло!!!!!!!!!! плиз!!!