Sujet Précédent Sujet Suivant

Récupéré le MDP admin local Windows

Résolu/Fermé
DoctorAngry Messages postés 158 Date d'inscription samedi 16 mars 2019 Statut Membre Dernière intervention 9 mars 2022 - 16 mars 2019 à 23:47
bendrop Messages postés 12604 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 28 décembre 2024 - 19 mars 2019 à 00:19
Bonjour,

150 postes ghosté sur un domaine, mais nous n'avons pas le mot de passe admin local de ces postes.
En revanche nous avons le MDP admin du domaine, donc nous avons à priori tout les droits sur ce poste.

Ma question : Y-a-t-il possibilité de récupéré EN CLAIR, le mot de passe administrateur local d'une machine sous Windows sachant que l'ont peut se connecter en admin domaine ?

Sinon obliger de re ghost ou d'aller à coup d'utilman.exe

Merci d'avance
DoctorAngry
A voir également:

3 réponses

Réponse 1 / 3
devilhacker Messages postés 584 Date d'inscription jeudi 28 février 2013 Statut Membre Dernière intervention 25 janvier 2023 92
17 mars 2019 à 00:49
suffit de passer outre le mdp admin local
0
DoctorAngry Messages postés 158 Date d'inscription samedi 16 mars 2019 Statut Membre Dernière intervention 9 mars 2022 128
17 mars 2019 à 01:07
Comment ça ?
0
Réponse 2 / 3
bendrop Messages postés 12604 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 28 décembre 2024 8 304
17 mars 2019 à 00:52
Bonsoir,

Ceci devrait vous intéresser https://www.it-connect.fr/securite-proteger-les-comptes-administrateur-local-avec-laps/

Cdlt.

0
DoctorAngry Messages postés 158 Date d'inscription samedi 16 mars 2019 Statut Membre Dernière intervention 9 mars 2022 128
17 mars 2019 à 01:05
Merci !
Très intéressant en effet ! Je ne connaissais pas.
Ça prend le dessus sur le mot de passe admin local que je n'ai plus ? Donc pas besoin de le renseigner nul part ? Sachant que j'ai le mot de passe admin de l'AD et qu'ils sont intégrés au domaine
0
bendrop Messages postés 12604 Date d'inscription jeudi 30 juin 2005 Statut Contributeur Dernière intervention 28 décembre 2024 8 304
Modifié le 19 mars 2019 à 00:27
Bonsoir,

Je ne l'ai jamais mis en place et ne serais vous dire, mais dans ce que j'ai lu, il y a une notion de réinitialisation, donc...
L'idéal serait de tester avec un serveur et un poste client de test.
Au départ j'avais pensé à utiliser les gpp mais apparemment c'est une fausse bonne idée. Voir cette article https://adsecurity.org/?p=384
A voir aussi https://securite.intrinsec.com/2015/05/18/microsoft-laps-gestion-des-mots-de-passe-des-administrateurs-locaux/

Cdlt.
0
Réponse 3 / 3
DoctorAngry Messages postés 158 Date d'inscription samedi 16 mars 2019 Statut Membre Dernière intervention 9 mars 2022 128
Modifié le 18 mars 2019 à 23:40
Bonjour,

Personne n'a de réponse à mes questions ?

Cordialement
Dr. Angry
0