windows 2000 server pw heraus finden

chrisne · 16.10.2002, 16:39

hi leute,

ich habe bei mir in der firma einen windows 2000 server (mit ad) stehen. auf den sind ca. 30 user eingerichtet.
ich würde gerne jetzt heraus finden, welcher von denen das default pw noch nicht geändert hat.
ich suche jetzt ein programm, welches mit die pw "hackt". es reicht, wenn es in einer dictionary list schaut (da schreibe ich dann nur mein default pw rein).
die programme die ich über google gefunden habe, lassen sich alle nicht am server starten. die gehen immer nur auf einen windows 2000 prof system.
kennt jemand was passendes. will es vermeiden, dass ich jeden user händisch teste.

chris

Tower · 16.10.2002, 16:52

warum stellst du beim profil der benutzer so ein das er nach dem ersten start ein neues pw vergeben muss?

chrisne · 16.10.2002, 16:55

Zitat:

Original geschrieben von Tower
warum stellst du beim profil der benutzer so ein das er nach dem ersten start ein neues pw vergeben muss?

genau das will ich ja machen bei den leuten, die noch das default
pw von mir haben. bei den anderen ist das ned notwendig.
darum möchte ich ja gerne heraus finden, wer noch das default pw eingestellt hat.

chris

Oli · 16.10.2002, 17:32

Stelle einfach ein, daß das Kennwort periodisch geändert werden muß.

Ist am sichersten (und verursacht den meisten Adminaufwand

)

Ciao Oliver

valo · 16.10.2002, 18:33

hm, is wohl a recht grosser aufwand...

könntest ja einfach einstellen, erste zwangsweise pw änderung in 1 woche und dann hat sich das problem von selber erledigt...

ist zwar keine schöne lösung, aber sie erfüllt definitiv ihren zweck

LouCypher · 16.10.2002, 19:25

Wenn das default passwort noch nicht geändert wurde, muss es so alt sein wie die server installation. Wenn du nun in den gruppenrichtlinien das maximale kennwortalter so einstellst dass alle kennwörter welche seit der installation bestehen ablaufen? So sollte es eigentlich gehen.

g17 · 16.10.2002, 21:24

Und L0phtcrack (V4) lässt sich auch nicht am Server installieren?

__________________________________________________ __________
LC4 can obtain encrypted passwords from stand-alone Windows NT and 2000 workstations, networked servers, primary domain controllers, or Active Directory, with or without SYSKEY installed. LC4 can even sniff encrypted passwords from the challenge/response exchanged when one machine authenticates to another over the network.
__________________________________________________ __________

Wenn nicht (ich habe noch die V2.5), dann mach es halt vom Client aus. Die 15 Tage Trail hat Brute Force disabled aber das brauchst eh nicht, Dic. sollte gehen.

http://www.atstake.com/research/lc/index.html

g17

chrisne · 16.10.2002, 21:47

nein, weil bei mir syskey installiert ist

chris

g17 · 16.10.2002, 22:02

__________________________________
with or without SYSKEY installed
__________________________________

g17

chrisne · 16.10.2002, 22:38

Zitat:

Original geschrieben von g17
__________________________________
with or without SYSKEY installed
__________________________________

g17

hmmm. geht aber ned.

16.10.2002, 16:39	#1
chrisne Gesperrt Registriert seit: 23.08.2000 Beiträge: 3.692	windows 2000 server pw heraus finden hi leute, ich habe bei mir in der firma einen windows 2000 server (mit ad) stehen. auf den sind ca. 30 user eingerichtet. ich würde gerne jetzt heraus finden, welcher von denen das default pw noch nicht geändert hat. ich suche jetzt ein programm, welches mit die pw "hackt". es reicht, wenn es in einer dictionary list schaut (da schreibe ich dann nur mein default pw rein). die programme die ich über google gefunden habe, lassen sich alle nicht am server starten. die gehen immer nur auf einen windows 2000 prof system. kennt jemand was passendes. will es vermeiden, dass ich jeden user händisch teste. chris

16.10.2002, 17:32	#4
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Stelle einfach ein, daß das Kennwort periodisch geändert werden muß. Ist am sichersten (und verursacht den meisten Adminaufwand ) Ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

16.10.2002, 18:33	#5
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	hm, is wohl a recht grosser aufwand... könntest ja einfach einstellen, erste zwangsweise pw änderung in 1 woche und dann hat sich das problem von selber erledigt... ist zwar keine schöne lösung, aber sie erfüllt definitiv ihren zweck ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

16.10.2002, 19:25	#6
LouCypher der da unten wohnt Registriert seit: 15.07.2000 Alter: 52 Beiträge: 11.502	Wenn das default passwort noch nicht geändert wurde, muss es so alt sein wie die server installation. Wenn du nun in den gruppenrichtlinien das maximale kennwortalter so einstellst dass alle kennwörter welche seit der installation bestehen ablaufen? So sollte es eigentlich gehen. ____________________________________ Greetings LouCypher

16.10.2002, 16:52	#2
Tower Hero Registriert seit: 31.08.2000 Alter: 47 Beiträge: 886	warum stellst du beim profil der benutzer so ein das er nach dem ersten start ein neues pw vergeben muss?

16.10.2002, 21:24	#7
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	Und L0phtcrack (V4) lässt sich auch nicht am Server installieren? __________________________________________________ __________ LC4 can obtain encrypted passwords from stand-alone Windows NT and 2000 workstations, networked servers, primary domain controllers, or Active Directory, with or without SYSKEY installed. LC4 can even sniff encrypted passwords from the challenge/response exchanged when one machine authenticates to another over the network. __________________________________________________ __________ Wenn nicht (ich habe noch die V2.5), dann mach es halt vom Client aus. Die 15 Tage Trail hat Brute Force disabled aber das brauchst eh nicht, Dic. sollte gehen. http://www.atstake.com/research/lc/index.html g17

16.10.2002, 21:47	#8
chrisne Gesperrt Registriert seit: 23.08.2000 Beiträge: 3.692	nein, weil bei mir syskey installiert ist chris

16.10.2002, 22:02	#9
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	__________________________________ with or without SYSKEY installed __________________________________ g17

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)