Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

ADS Userinfos mit Passwort auslesen

Frage Microsoft Windows Server

Mitglied: SvenGuenter

SvenGuenter (Level 1) - Jetzt verbinden

06.02.2008, aktualisiert 15:48 Uhr, 17546 Aufrufe, 6 Kommentare

Hallo Admins,

ich habe folgendes Problem. Im Internet findet man dieses und jenes zum Thema aber nichts was hilft.
In unserer ADS haben die User sich ein Passwort angelegt. Dieses wurde in der Vergangenheit in keinster Weise gepflegt oder geprüft. Nun soll aber dieses gemacht werden. Sprich die komplexität soll gechecked werden nd auch die Laufzeit des Passwortes. Dazu habe ich auch schon die Passfilt.dll gefunden und auch schon ein kleines C-Programm gebastelt, welches da die übergebenen Passwörter prüft. Die komplexität der Passwörter wird über eine config.dat bestimmt, die wir selber anlegen und dementprechend nach unseren Richtlinien ausstatten.

Um aber nun zu schauen ob der User auch das pwd so gewählt hat wie wir es wollen, müßte ich erstmal das pwd haben oder bekommen. Nur weiß ich nciht wie. In der ADS steht das pwd mit writeonly und ich kann es nicht auslesen da es verschlüsselt ist. Sicher kann ich hingehen und die haltbarkeit des pwd ändern das der User beim nächsten mal das pwd ändern muss aber wenn er das dann ändert steht es wieder in der ADS und ich komme da wieder nicht dran.

Muss ich den Logindialog anzapfen das dieser mir das pwd übermittelt, damit ich das erst prüfen kann bevor es in die ADS geschrieben wird?
? Ich will das pwd nicht in klartext haben es würde mir reichen dieses an meine Funktion übergeben zu können mit einer funktion die vielleciht der Server mir bietet um das pwd zu checken.

Nutzen tun wir den Windows 2003 Server



Gruß

Sven
Mitglied: geTuemII
06.02.2008 um 12:44 Uhr
Sicher kann ich hingehen und die haltbarkeit des pwd ändern das der User beim nächsten
mal das pwd ändern muss aber wenn er das dann ändert steht es wieder in der ADS
und ich komme da wieder nicht dran.
Du hast den Sinn eines Passworts erfaßt.

Hallo Sven,

ich verstehe nicht ganz, was eigentlich das Problem ist. Konfiguriere die KIenwwortrichtlinien in der Defaul Domain Policy oder einer eigenen GPO auf Domainebene, dann hast du Passwortlänge, Komplexität und Laufzeit. Wenn du dann noch die Passwortänderung beim nächsten Login komfigurierst, istd er Fall ab da erledigt.

Was du in diesem Fall mit gebastelten C-Programmen und Batch-Dateien vorhast, verstehe ich nicht wirklich.

geTuemII
Bitte warten ..
Mitglied: MarcelGausG
06.02.2008 um 13:12 Uhr
servus,

ich schließe mich meinem vorredner an

guckst du hier und ferddich http://www.gruppenrichtlinien.de/index.html?/HowTo/Kennwortrichtlinien. ...


versteh den sinn von deinem vorhaben auch net ganz ... ausserdem .. is das nicht verboten die pw's einfach so auszulesen ??

Gruß
Bitte warten ..
Mitglied: SvenGuenter
06.02.2008 um 13:22 Uhr
Ja und nein. Da einige Rechner für die Produktion wichtig sind sind da die Passwörter für die Firma Lebensnotwendig.

Warum ich das machen will bzw. soll ist folgendes Problem.

Die Passwortrichtlinien die von der Domainpolicy vorgegeben werden sind angeblich zu eng gestrickt als das diese für uns ausreichen ( fragt mich nciht warum )

Nun soll ich das Passwort auf gewisse Parameter abfragen bevor es in die ADS geschrieben steht.
Die Parameter die für das Passwort gelten sind vorher in einer configurationdatei festgelegt worden.

Beispiel
Gruppe 1 = Passwort egal
Gruppe 2 = Passwort mindestens 6 Zeichen Groß und Kleinbuchstaben.
.
.
.



So je nach Gruppenmitglied wird also dementsprechend eine andere Richtlinie gelten.
Um zu prüfen ob derjenige sich daran gehalten hat muss ich halt das Passwort abfangen und dann überprüfen.
Die Passworte werden dann wieder verschlüsselt weggeschrieben. Ich muss aber die Möglichkeit haben gewisse Passworte mir jederzeit wieder in Klartext anzeigen zu lassen.

Das ist die Aufgabenstellung an der ich mir zur Zeit halt die Zähne ausbeiße.

Es gibt ja sogar von Microsoft die Passfilt.dll die Prüfungen für Passworte übernimmt. Aber dazu muss ich dieser dll erstmal die Passworte übergeben damit diese dann geprüft werden können.

Die Laufzeit der Passworte bekomme ich ja ohne Problem aus der ADS heraus.


*grummel* ich weiß warum ich Anwendungsentwickler geworden bin und kein Netzwerkadmin und nun muss ich mich doch damit rumschlagen ;o)


Gruß

Sven
Bitte warten ..
Mitglied: geTuemII
06.02.2008 um 13:30 Uhr
Für den Fall, daß du das Rad nicht zwanghaft neu erfinden willst, gibt es Software, die unterschiedliche Passwortreichtlinien gruppenweise zuweist: http://www.gruppenrichtlinien.de/index.html?/HowTo/Kennwortrichtli ... im Bereich Das Wichtigste...

geTuemII
Bitte warten ..
Mitglied: SvenGuenter
06.02.2008 um 15:03 Uhr
danke das schaue ich mir mal an
Bitte warten ..
Mitglied: SvenGuenter
06.02.2008 um 15:48 Uhr
ok danke habe die Lösung für mein Problem.

Wird aber doch auf eine erweiterung der Passfilt.dll hinauslaufen die dann dementrpechend der Doku eingebunden wird mit den passenden Registryeinträgen.

Trotzdem danke für eure Hilfe.

Kann schon verstehen das ihr nicht richtig mit der Sprache rauswollt. Immerhin könnte es ja wirklch sein das ich das Wissen nicht für die Arbeit sondern fürs Hacken von Servern nutzen will.

Werde die Lösung der Änderung der datei hier Nicht posten.


Gruß

Sven
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Alle Wlan Profile mit Passwörtern über CMD auslesen
gelöst Frage von Luuke257Batch & Shell11 Kommentare

Hallo Zusammen! Man kann sich ja über den Befehl Den Wlan Key des jeweiligen Netzwerks anzeigen lassen. Mit "show ...

Cloud-Dienste
Passwort Office Exchange 365 auslesen
gelöst Frage von YannoschCloud-Dienste4 Kommentare

Hallo zusammen, Gibt es eine Möglichkeit ein vergebenes Passwort für ein 365 Exchange Postfach auszulesen? Evtl. über Powershell oder ...

LAN, WAN, Wireless
Cisco Aironet AP 1250 passwörter auslesen
gelöst Frage von Herbrich19LAN, WAN, Wireless17 Kommentare

Hallo, Da mein PoE Problem bald behoben ist stellt sich nun die Frage wie ich das Passwort auslesen kann ...

Windows Server
Fehler ADS Server 2012
Frage von Andy1805Windows Server3 Kommentare

Hallo, folgendes Problem: habe einen Server 2012 als Evaluation zum DC heraufgestuft und erst nachher erfahren, dass als DC ...

Neue Wissensbeiträge
Verschlüsselung & Zertifikate

Die Hölle friert ein weiteres Stück zu: Microsoft integriert OpenSSH in Windows

Information von ticuta1 vor 25 MinutenVerschlüsselung & Zertifikate

Interessant SSH-Kommando in CMD.exe und PowerShell

Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 1 TagApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 1 TagWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 1 TagWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Heiß diskutierte Inhalte
Windows Server
RODC kann nicht aus Domäne entfernt werden
Frage von NilsvLehnWindows Server18 Kommentare

HAllo, ich arbeite in einem Universitätsnetzwerk mit 3 Standorten. Die Standorte haben alle ein ESXi Cluster und auf diesen ...

Hardware
Kein Bild mit nur einer bestimmten Grafikkarten - Mainboard Konfiguration
gelöst Frage von bestelittHardware18 Kommentare

Hallo zusammen, ich hatte schon einmal eine ähnliche Frage gestellt. Damals hatte ich genau das gleiche Problem. Allerdings lies ...

Netzwerkmanagement
Mehrere Netzwerkadapter in einem PC zu einem Switch zusammenfügen
Frage von prodriveNetzwerkmanagement17 Kommentare

Hallo zusammen Vorweg, ich konnte schon einige IT-Probleme mit Hilfe dieses Forums lösen. Wirklich klasse hier! Doch für das ...

Hardware
Links klick bei Maus funktioniert nicht
gelöst Frage von Pablu23Hardware16 Kommentare

Hallo erstmal. Ich habe ein Problem mit meiner relativ alten maus jedoch denke ich nicht das es an der ...