Domain master şifresi zaden DC serverde tutuluyor. Domaine bağlı istemcilerde domain admin şifresi tutulmaz. Clientlerde kullanılan yerel administrator şifresini değiştiren bir script yazarsın, bunu da GP ile kullanılacara update edersin. Ondan çocuk olmamıştır . Kendisi de doğmamıştır . İhlas Suresi 3 üncü ayette bunlar yazar.

Boot oldugunda domain admin kullancısı listede gzükmeyecektir. local kullanıcılar gzükür. Administrator, Guest Yada makina kurulurken oluşturulmuş User... domain user yada domain admin şifresi, Domain controller ile networkten bağımsız değişmez. şifre değişeceği anda dc makinaya bilgileri o an yazıyor olması gerekir. kullancı bilgisayarına proğram kurmak isterse hiren boot cd tarzı proğramlarla Local admin şifresini sıfırlayarak kurabilir. domian admin olmadan domaine erişmenin tek yolu. domain admin yetkisine sahip başka bir kullancıdır. domain admin yetkisine sahip ama kullanılmayan byle bir kullancı biyerlerde var ise. domain controllera "hiç gitmeden yani rdp yapmadan yada konsoldan bağlanmadan DC makinada her türlü işlem yapılabilir. şyle Remote server administration tools localde user olan herhangibir makinaya kurulur. makinada bu elimizdeki domain admin yetkisine sahip kullancı ile oturum açılır. dc karşımızda. Yapmadıklarınıza pişman olmaktansa, Yaptıklarınıza pişman olun... Yapın pişman olun, yada yapmayın yine pişman olun.

Merhabalar; Çalışmakta olduğum şirkette windows server 2012 ile domain ve active directory kullanıyoruz standart olarak bilgisayarlara windowslarını domaine aldıktan sonra domain admin hesabı ile kurulum yapıp domain userı açarak kişiye şifresi ile teslim ediyoruz. Buraya kadar herşey normal. 2 Gün nce istanbula uçarken laptopumu açtım domaindeydi bende domain admin le giriş yaptım. internet bağlantısı olmadığı için normalde açmaz diye düşünüyordum serverı bulamadığı için pass sorgusu yapamayacaktı fakat açtı. sonradan aklıma bir cinlik geldi ama vakit bulupta yapamadım birazda zor geldi. durumu izah edeyim Teori 1 Normal bir kullanıcı windows pass changer tarzı bir programla cd yada usb ile boottan başlatsa ve kullanıcılardan benim domain admin olan şifremin kriptolu halinin yedeğini alıp sıfırlasa network e bağlı olmadan şifre ile domainadmin olarak sisteme giriş yapmış olacak bu şekilde her programı kaldırıp yükleyebilecek. Bu sizce yapılabilir mi? Eğer yapılabilirse! Teori 2 Oturumu açtıktan sonra sam dosyası içerisindeki yeni şifreyi eski kriptolu yedekle değiştirse ve network e bağlasa. sonuçta sistem üzerinde kayıtlı şifre ile oturum açmış olarak gzükecek ve rdp yaparak servera erişim sağlamış olacak. Domain de admin kullanıcında rdp ve klasr erişimlerinde yetki istemiyor nede olsa? Bu iki teori gerçek olabilirmi atladığım bir nokta varmıdır? furkiak tarafından 24/Ağu/15 15:51 tarihinde düzenlenmiştir Android Mobil Uygulama - Web Sitesi - Masaüstü Yazılım yapılır. Vitaminsiz Palyaço

sandmanin dedigi gibi, network de degilken dc ye ait pc yi acarsin ama tekrar network e girdiginde network kaynaklarina erisemezsin. bilgisayardan en fazla bulacagin local admin sifresidir. local admin sifresi ile dc uzerinde birsey yapilmaz. pist bak bi! - Ban Golu Canavari

Senin bilgilerini cache'den çağırmış bu sebepten dolayı girebiliyorsun. Şimdi hatırladığım kadarıyla hipotezlerini açıklayayım 1)Bunu yapabilirsin ama domain'e geri alındığında şunlar olacaktır O GP'i yiyeceksin eğer GP senin bazı yazılımları kullanmanı engelliyorsa şansın yok Eğer AD sistemleriniz monitor ediliyorsa enterprise admin'e direk uyarı gidiyor 2)Tamamen kendi deneyimime dayanarak yazıyorum. Sen oturumu açmış olsan bile bu oturumun session bilgileri DC tarafında olmadığından büyük ihtimalle domain'e bağladığında tekrardan şifreyi girmeni isteyecek. Mühendis kahveyi projeye dnüştüren bir insan evladıdır.