Newsgroup: it.comp.os.win.xp
Titolo: password active directory in locale

Messaggio : A lavoro gestisco una piccola rete di 30 client + un
server che funge da domain controller Active Directory e da file
server.
Di recente ho scoperto l'esistenza di un tool che, riavviando la
macchina tramite CD-Rom avviabile tramite un kernel Linux, permette di
accedere al file in cui Win-XP salva gli utenti locali con relative
passwords mettendole in chiaro.
Di per se la cosa non sarebbe un problema, in quanto l'unico utente
locale dei client è l'Admin della macchina il quale non può accedere
alle condivisioni del file server.
Mi è però sorto un dubbio; dato che i client riescono a partire con
gli utenti Active Directory anche nel caso il domain server sia
spento, e ciò significa che viene conservata in locale una copia del
legame utente-password, non è che in quel file vengono conservati
anche gli utenti di active directory con relative passwords ?

stru...@gmail.com
 ha scritto:

La funzionalità alla quale fai riferimento (Cached Credentials) in
realtà non salva le credenziali dell'utente:
http://support.microsoft.com/kb/913485/en-us
-- 
Gerardo Fransecky
Microsoft MVP
http://blogs.dotnethell.it/gerardo

 ha scritto nel messaggio 
news:1181214870.8...@p77g2000hsh.googlegroups.com...
Messaggio : A lavoro gestisco una piccola rete di 30 client + un
server che funge da domain controller Active Directory e da file
server.
Di recente ho scoperto l'esistenza di un tool che, riavviando la
macchina tramite CD-Rom avviabile tramite un kernel Linux, permette di
accedere al file in cui Win-XP salva gli utenti locali con relative
passwords mettendole in chiaro.
Non mi risulta assolutamente. Non esiste alcun cd-rom che possa fare cio', 
al massimo possono resettare la password locale, ma non è il tuo caso.
Ciao
Access

passwords mettendole in chiaro.
no, ti permette solo di cambiarle le password (locali). Queste password sono 
criptate.
Per decrittarle impiegheresti un bel po' di tempo (dipendente dalla 
lunghezza della pwd).

 al massimo possono resettare la password locale, ma non è il tuo caso.
Eh, no, una volta avevi ragione tu, ora non piu'.
Il sistema di hashing con cui windows memorizza le password non e',
sembra, proprio di livello estremamente sicuro.
In una quindicina di minuti si recuparno parecchie password, compresa
quella di administrator.
Devo ancora provare con macchine in dominio, in effetti.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 quella di administrator.
Dipende dalla lunghezza delle password. Il "sistema" di windows č standard.
Quelle di dominio non sono memorizzate sul client. 

 Quelle di dominio non sono memorizzate sul client. 
Ho provato con password da 10 caratteri misti, nel peggiore dei casi
l'ha trovata in quindici minuti, e non e' nemmeno un pc ultimo grido,
1,8Mhz con 256MB.
Confermo, delle password di dominio non si trova traccia, anche se
non si capisce (vabbe', IO non capisco) come il portatile mi accetti
il login anche con l'utente di dominio, quando non collegato.


 
Che le password di dominio non ci fossero, sul client, lo sapevo.
Pensavo pero' che avessero gia' trovato dove tiene la cache, visto
che se uso l'utente di dominio e la password giusta, mi fa entrare.
Se uso l'utente di domino e una password sbagliata, mi butta fuori.
Un pelino di pazienza, e troveranno anche quelle.


 Un pelino di pazienza, e troveranno anche quelle.
Ti avevano passato un link:
http://support.microsoft.com/kb/913485/en-us
perché non lo leggi? 

 perché non lo leggi? 
Uh?
Perche' mi era del tutto sfuggito.
Chiedo scusa a Gerardo per la scarsa considerazione. :-(
Di solito evito (beh, tento di evitare) di fare figuracce sostenendo
tesi gia' confutate ufficialmente. ;-)


 
http://ophcrack.sourceforge.net/
[CUT]
Lo proverò quando troverò uno che mi presta l'adsl per il bootcd.
Chissà se legge i dischi ntfs in raid. 

 Chiedo scusa a Gerardo per la scarsa considerazione. :-(
No problem... :-)


 Chissà se legge i dischi ntfs in raid. 
Per l'ntfs non c'e' problema, per i fake raid, sicuramente problemi
ce ne sono.
