Récupéré le MDP admin local Windows

Résolu
DoctorAngry -  
Bonjour,

150 postes ghosté sur un domaine, mais nous n'avons pas le mot de passe admin local de ces postes.
En revanche nous avons le MDP admin du domaine, donc nous avons à priori tout les droits sur ce poste.

Ma question : Y-a-t-il possibilité de récupéré EN CLAIR, le mot de passe administrateur local d'une machine sous Windows sachant que l'ont peut se connecter en admin domaine ?

Sinon obliger de re ghost ou d'aller à coup d'utilman.exe

Merci d'avance
DoctorAngry

3 réponses

  1.  DoctorAngry Auteur
    Bonjour,

    Personne n'a de réponse à mes questions ?

    Cordialement
    Dr. Angry
    0
    1. bendrop Contributeur
      Bonsoir,

      Ceci devrait vous intéresser https://www.it-connect.fr/securite-proteger-les-comptes-administrateur-local-avec-laps/

      Cdlt.

      0
      1. DoctorAngry Auteur
        Merci !
        Très intéressant en effet ! Je ne connaissais pas.
        Ça prend le dessus sur le mot de passe admin local que je n'ai plus ? Donc pas besoin de le renseigner nul part ? Sachant que j'ai le mot de passe admin de l'AD et qu'ils sont intégrés au domaine
        0
      2. bendrop Contributeur
        Bonsoir,

        Je ne l'ai jamais mis en place et ne serais vous dire, mais dans ce que j'ai lu, il y a une notion de réinitialisation, donc...
        L'idéal serait de tester avec un serveur et un poste client de test.
        Au départ j'avais pensé à utiliser les gpp mais apparemment c'est une fausse bonne idée. Voir cette article https://adsecurity.org/?p=384
        A voir aussi https://securite.intrinsec.com/2015/05/18/microsoft-laps-gestion-des-mots-de-passe-des-administrateurs-locaux/

        Cdlt.
        0
    2. devilhacker
      suffit de passer outre le mdp admin local
      0
      1. DoctorAngry Auteur
        Comment ça ?
        0