XP pro一定要有Administrator權限才能加入domain嗎?



贊助商連結


頁 : [1] 2

llee
2005-08-03, 06:31 AM
我已經有一般user權限,但想自行替換掉公司配的老舊NB,依照原本NB設定,但無法以我的帳號加入網域。
請問是不是一定得以administrator權限才能設定加入網域,有沒有其他方式?謝謝

贊助商連結


linux_xp
2005-08-03, 07:40 AM
加入網域需要兩組密碼
-----------------------------------
1.本機 Administrators
2.網域管理者的密碼 (通常是公司裡的 MIS)

如果是 win-2000 的話,在 %system%\system32 底下
有個檔名叫 SAM ,是 windows 紀錄密碼的地方,拷貝到新機器即可
但是要存取那個檔案,需有 Admin 權限
所以要拔硬碟到別台拷,或是使用可讀取 NTFS 的開機光碟


win-xp 的安全機制比較嚴格,拷貝那個檔案好像沒用
需要用破解程式,去破解出 Administrator 密碼
破解程式在網路上可以搜尋到

但就算有辦法破解出本機 Administrator 密碼
沒網域的密碼還是無法加入網域
所以去請公司MIS幫你加入,是最快的方法

algolee
2005-08-03, 08:55 AM
要網域的 administrator 權限才能幫你加入網域
否則隨便一個人都可以自己加入網域的話,那安全性不是太爛了嗎?
請 mis 幫你加入吧!
除非你是有其它的目的,才不想讓 mis 知道...... 一.一+

yky26
2005-08-03, 09:51 AM
具有本機admin及domain user的身份即可加入,每個domain user account可以加入10台電腦(在未修改AD的情況下)。

llee
2005-08-04, 06:48 AM
如果我將公司配發的NB ghost後,在新的NB restore,是不是原本 domain設定就可以解決這一問題?謝謝

algolee
2005-08-04, 08:09 AM
如果我將公司配發的NB ghost後,在新的NB restore,是不是原本 domain設定就可以解決這一問題?謝謝

不行,要重新加入一次~~~
就算你在原單機 GHOST 後,又在原單機 RESTORE 回去,也是要重新加入..

llee
2005-08-07, 09:36 AM
請問可以從SAM文件中找到當初加入網域administrator的密碼嗎?

ellery
2005-08-07, 10:47 PM
請問可以從SAM文件中找到當初加入網域administrator的密碼嗎?

沒可能的. 連本機帳戶的密碼都加密過, 要用一些工具程式改掉.

linux_xp
2005-08-08, 12:26 AM
請問可以從SAM文件中找到當初加入網域administrator的密碼嗎?

網域管理者帳號,網域使用者帳號,及其密碼
是紀錄在遠端的 DC 主機上 (Windows server 網域帳號驗證主機)
而非本機電腦上

其實網域管理者,就是 DC 那台伺服器的 Administrators 啦

如果被破解了,等於 AD 網域也被入侵了
那整個公司的保密,安全性,權限,全部都可以操控在手裡了

這個要破解也不是不可能
讓電腦保持在登出狀態,請 MIS 來操作你的電腦
然後他一定會輸入他的帳號密碼
就趁機偷看,或是想辦法擷取鍵盤key了哪些東西
:D

但是能當 MIS 的人,當然也不是省油的燈
打字肯定是快到看不清楚的,要偷看並記下來並不容易

一種可行的作法是:
寫一個程式,模擬那個登入畫面
讓輸入欄那邊可以輸入,並且輸入的東西會自動記錄下來
當密碼欄擷取到 enter,或是擷取到按了登入鈕
就讓電腦當機,以免MIS起疑

不過在「安全性原則」中,也有對付這種破解的防衛方法
就是在登入前必須先按 Crtl + Alt + Del
假如那個登入畫面是假的,一按這個熱鍵,不管什麼程式都會被強迫終止
:)

leonchou
2005-08-08, 02:23 AM
哎,不要教人家作壞事啦 :D