如何在Windows域控制器上search两三个月的密码？ 我是这个域的pipe理员。
“密码”，“密码”和“密码”有什么区别？ 密码是一个多词短语吗？ 密码是一个简单的密码？
编辑：任何人都可以回答这个问题吗？ 谢谢，我不需要审计跟踪，我会知道所有的密码和用户不能改变他们，我会继续这样做。 这不是黑客！ 我们最近从旧的和生锈的Linux / Samba域迁移到活动目录。 我们有一个自定义的小界面来pipe理那里的帐户。 它始终将所有用户和所有服务帐户的密码以明文forms存储在一个安全的位置（当然，你们中许多人一定不会认为这是安全的，但没有真正的漏洞，没有人可以阅读），并禁用密码更改samba域控制器。 另外，没有用户可以select他自己的密码，我们使用pwgen创build它们。 我们不会每隔40天左右更换一次，而是每两年只能奖励员工真正学习，而不是写下来。 我们需要密码才能进入用户帐户，并修改对于组策略来说太复杂的设置或帮助用户。 这些可能肯定是有争议的政策，但我想继续他们的广告。 现在，我保存了新的帐户和他们的PWGEN生成的（pwgen创build好听起来随机单词与元音，辅音和数字很好的数量）手动到旧的文本文件，旧脚本用于自动维护。 我怎样才能在AD中获得这个function？ 我发现AD帐户中存在“可逆encryption”，可能是需要存储在服务器上的明文密码的质询响应authentication系统。 有没有脚本显示所有这些密码？ 那太好了。 （再说一遍：我相信我的DC不会受到影响。） 或者我可以在AD用户和计算机中插入一个插件，以获取每个新密码的通知并将其存储到文件中？ 在使用GINA-dll的客户端上，他们可以得到关于密码的通知并获得明文。
如何在使用SQL的用户的postgresql密码中进行更改。 我有用户（亚历克斯）和他的密码（例如通行证）我需要更改使用SQL语句他的密码为NULL …
我使用Vagrant构build了一些Windows虚拟机，而Vagrantconfiguration器将创build一些用户。 我希望能够提交这些用户的密码来源控制，但显然我不想以纯文本提交它们。 在Linux上，我知道我可以在本地机器上创build一个哈希密码，然后用这个哈希密码创build一个新用户 – 我创build用户的服务器永远不会看到明文密码。 # Create the password hash: hashpass=$(echo 'P@ssword123' | mkpasswd –method=sha-512 –stdin) # Make a new user with the hash: useradd –password "$hashpass" <new username> 有没有可能在Windows中做到这一点？
我们有一个只通过远程桌面连接到我们的服务器的外部用户。 服务器有一个为他设置的本地用户帐户。 账户安全政策遵循我们的正常惯例，如果失效date在14天以内，包括密码过期通知。 与我们的普通用户不同，当密码即将到期时，远程用户不会看到通知气泡。 目前还不清楚是什么原因造成的。 服务器不断在线。 是否有影响通过RDP连接显示的通知的特定组策略设置，解决方法或已知问题？
我们有一个最近从我们的AD中删除的密码过期的政策，但是一些用户继续得到“你的密码将在x天后过期，你想现在改变吗？ 信息。 所以我们添加了一个反向/撤销策略来纠正本地registry设置 最大密码年龄= 0天 最小密码年龄= 0天 这还没有起作用，因为新用户似乎偶尔遇到上述“更改密码”信息。 我们现在已经删除了所有的自定义密码策略GPO，并保留了“默认域策略”。 仍然没有好处。 有人能指出我的方向来解决这个问题吗？ 而且我做错了什么的解释（/如何使用密码过期策略）也是有用的。 谢谢 环境是大多数XPsp2客户端的2k3服务器。
我正在运行Windows 7，Outlook 2007（Office 2007专业版），并且连接到我们的Exchange Server 2007，它是Small Business Server 2008的一部分。 一个客户端上的Outlook 2007不断向远程访问URL请求密码。 如果我只是点击取消，那么好几分钟。 input密码并单击保存密码框不起作用。 有时点击取消结果在另一个相同的东西，我可能需要点击取消多次，让它离开了一段时间。 有时Outlook可能会进入一个模式，它说需要input密码，所以我点击链接，把对话框，但简单地点击取消将使Outlook再次连接。 谁能帮我？ 谢谢！
我有本地安全策略设置为要求密码的最小长度为10个字符。 在不属于域的计算机上，并使用本地pipe理员帐户： 场景1：如果用户是通过控制面板 – >pipe理工具 – >计算机pipe理 – >本地用户和组使用空密码创build的，则系统会投诉并阻止创build帐户。 情况2：如果用户是通过控制面板 – >用户帐户创build的，并且密码为空，则系统允许创build帐户，而不会出现问题（使用pipe理员权限）。 然后您可以使用空白密码login到系统，但不得不更改它。 为什么系统允许在第二种情况下使用空密码创build帐户？ 如何防止（政策，registry黑客等）？ 谢谢
我在Samba中将密码质量检查从check password script到PAM，现在当pam_passwdqc或pam_cracklib拒绝密码更改时，用户将恢复“访问被拒绝”错误，而不是标准的“您input的密码不符合密码策略yada yada”（在涉及字典检查时大多数情况下是不真实的，并且对于不同的长度存在不同的规则）。 当PAM拒绝密码更改时，如何强制Samba返回“密码不符合策略”错误？ 我已经使用pam password change = yes 我可以让Samba返回更具体的错误，并使Windows显示它？ 例如：您的密码太短，您的密码是基于字典的单词，您的密码还需要字母以外的其他字符。