这是我很好奇的。 有一个由Windows XP机器组成的局域网。 有一个pipe理员帐户说admin-xyz可以用来login到networking上的任何机器。 但是,当我运行pwdump来获取密码哈希在一台机器上,我没有看到admin-xyz帐户。 我只是好奇如何authentication发生。 有人可以请说一说吗?
谢谢。
最有可能的是它只是从SAM中倾倒LOCAL哈希值,而且您正在寻找不是本地存储的域pipe理员帐户。