Le problème, je pense, c'est qu'il a pas le mot de passe de son compte.
Perso, je vois que deux cas:
Première cas, le système est vraiment sur, on a que le hash de SAM (hypothèse de David).
Donc, il peut utiliser chntpw pour récupérer le hash qui sert à l'authentification, et ensuite le réinjecter dans Samba. Si le hash suffit à se loguer, ça devrais être possible, mais là il faudrait peut être en causer sur la ML de Samba.
Sinon, rainbowcrack devrait t'aider à retrouver le mot de passe associé au hash.
Deuxième cas, windows a bel est bien besoin du mot de passe, qui est enfouis dans une clef de la base de registre pour être activé automatiquement au démarrage.
Donc il peut dumper directement le mot de passe pendant qu'il est sous windows... parce que windows le garde en mémoire tout le temps de la session. Faudrais voir sur google quel utilitaire fait ça (j'en avais entendu parler dans un Misc).
Sinon, tu peut utiliser chntpw (encore) pour aller trifouiller la BDR et trouver le mot de passe (google te diras probablement où est la clef).
Variante : tu vire le mot de passe administrateur local avec chntpw, tu reboot et tu poursuis avec regedit, qui est plus sympa.
<troll>Peut être parce que j'ai jamais vu d'entreprise de ma vie (étudiant), mais pour ce que je constate comme niveau chez la masse des administrateurs windowsiens, je pense qu'on est dans le second cas.</troll>
[^] # Re: Pas besoin de s'intégrer au domaine...
Posté par un_brice (site web personnel) . En réponse au journal Partager son compte de machine entre windows et linux. Évalué à 3.
Perso, je vois que deux cas:
Première cas, le système est vraiment sur, on a que le hash de SAM (hypothèse de David).
Donc, il peut utiliser chntpw pour récupérer le hash qui sert à l'authentification, et ensuite le réinjecter dans Samba. Si le hash suffit à se loguer, ça devrais être possible, mais là il faudrait peut être en causer sur la ML de Samba.
Sinon, rainbowcrack devrait t'aider à retrouver le mot de passe associé au hash.
Deuxième cas, windows a bel est bien besoin du mot de passe, qui est enfouis dans une clef de la base de registre pour être activé automatiquement au démarrage.
Donc il peut dumper directement le mot de passe pendant qu'il est sous windows... parce que windows le garde en mémoire tout le temps de la session. Faudrais voir sur google quel utilitaire fait ça (j'en avais entendu parler dans un Misc).
Sinon, tu peut utiliser chntpw (encore) pour aller trifouiller la BDR et trouver le mot de passe (google te diras probablement où est la clef).
Variante : tu vire le mot de passe administrateur local avec chntpw, tu reboot et tu poursuis avec regedit, qui est plus sympa.
<troll>Peut être parce que j'ai jamais vu d'entreprise de ma vie (étudiant), mais pour ce que je constate comme niveau chez la masse des administrateurs windowsiens, je pense qu'on est dans le second cas.</troll>