Ce n'est pas ce que m'a dit notre admin système. D'un autre coté, nous utilisons un mécanisme de sécurité de RSA sur nos machines (qui a, entre autre, pour but de gérer la sauvegarde des mots de passe locaux sur la machine). C'est peut-être lui qui re-génère le SID suite aux modifications hardware.
Peu probable. Le SID de la machine c'est un vulgaire champ texte (voir Sysrep) En cas de changement de pièces dans un ordinateur, aucune modification de type domaine n'est à effectuer. Avec Windows Seven, maintenant tu peux même prendre le disque dur et booter sur un matériel différent (plus de problème de couches HAL).
Ca, nous sommes bien d'accord sur ce point. Mais il existe plein de moyen de trouver le mot de passe d'un utilisateur : Sa date de naissance, le prénom de sa copine, le post-it collé sous la table, etc..
Normalement la politique de sécurité par défaut du domaine, oblige l'utilisateur du domaine a saisir un mot de passe complexe (au moins 3 différents : chiffres, minuscules, majuscules et caractères spéciaux).
Si tu es capable d'ouvrir une session sur le domaine sans réseau (souvent le cas pour les portables), le cachelogon est activé, il suffit donc d'appeler l'administrateur, qu'il ouvre une session sur ta machine avec son compte avec privilèges (ou avec un runas, l'équivalent du su), si tu es administrateur (ou via un liveCD), tu serras capable de récupérer son mot de passe...
[^] # Re: Problèmes potentiels vis à vis du réseau XP
Posté par Flavien . En réponse au message Cloner un pc portable contenant un window XP dans une machine virtuelle. Évalué à 1.
Peu probable. Le SID de la machine c'est un vulgaire champ texte (voir Sysrep) En cas de changement de pièces dans un ordinateur, aucune modification de type domaine n'est à effectuer. Avec Windows Seven, maintenant tu peux même prendre le disque dur et booter sur un matériel différent (plus de problème de couches HAL).
Normalement la politique de sécurité par défaut du domaine, oblige l'utilisateur du domaine a saisir un mot de passe complexe (au moins 3 différents : chiffres, minuscules, majuscules et caractères spéciaux).
Si tu es capable d'ouvrir une session sur le domaine sans réseau (souvent le cas pour les portables), le cachelogon est activé, il suffit donc d'appeler l'administrateur, qu'il ouvre une session sur ta machine avec son compte avec privilèges (ou avec un runas, l'équivalent du su), si tu es administrateur (ou via un liveCD), tu serras capable de récupérer son mot de passe...