Il existe un bootdisk qui crack le fichier SAM, un beau petit boot Linux avec un util très facile a utiliser qui change les passwords admin sur NT,2000 et XP.

Devrai-je poster l'URL Mister Lussier... ?

En attendant, Bonne recherche...

_________________
Vito

iPod, iPhone, iPad....iDie...

M.Lussier,
Il y aurait-il une manière de se proteger des lignes de commandes que vous avez écrites sans avoir à désactiver l'editeur de commande????

Merci!

_________________

Go Canucks Go!
Quand un célibataire rentre chez lui, il regarde ce qu'il y a dans son réfrigérateur, puis va au lit. L'homme marié, lui, regarde ce qu'il y a dans son lit, puis va voir dans le réfrigérateur
-L'equipe de MatinInternet
Vancouver Canucks 2004 NorhWest Division Champions
La monnaie est une belle femme qui n'épouse pas les pauvres - IAM
Apres Adam et Eve, Dieu crea Slackware!

L'excellent Jean-Claude Bellamy, où "la connaissance s'accroît quand on la partage", explique en détail comment faire pour aller changer un mot de passe sans pour autant connaître de mot de passe sur la machine. Marche sur Windows NT, mais probablement aussi sur 2000 (ça fait trop longtemps que je n'ai pas visité).

http://www.bellamyjc.net

Allô !



Malheureusement quand la personne a un accès physique à la machine il y a toujours une possibilité de se faire faire un tel coup.

Mais, je ne suis pas certain si maintenant avec le service pack 6a de NT et le Service Pack 1 de 2000 cette "façon" de faire ne fonctionne plus.

Pour celui qui disait de ne pas mettre l'usager dans le groupe administrateur local de sa machine, c'est que le problème qui survient est dans le cas que tu es dans une boite de développement. Pour être capable de contrôler adéquatement sa machine (attach to process) il faut avoir les droits d'administration de la machine. Sinon, nous ne sommes pas capables de nous attacher à un processus arbitraire. Il se peut que je me trompe, mais si nous ne sommes pas dans le groupe admin c'est plus difficile de suivre les programmes qui roulent comme un service ou des choses comme ça.

Mais, habituellement le mieux quand ce ne sont pas des usagers qui font du développement c'est de ne pas les mettres dans le groupe administrateur et aussi de ne pas leur donner le mot de passe administrateur de la machine.

Aussi, pour un autre qui disait de se logger directement au domaine et que l'admin de domaine pourrait reprendre le contrôle de la machine, ce n'est pas toujours le cas. Car, c'est la première chose que je fais quand je réinstalle ma machine au travail, j'enlève l'admin du domaine de mon groupe admin local. Ainsi, j'évite une couple de blagues plate que je me suis déjà fait faire dans le passé.

Bebye !

_________________
Thunder

The two basic principles of Windows administration:
- For minor problems, reboot
- For major problems, reinstall

Bon comme je travaille sur un horraire un peu particulier j'ai pris du temps pour répondre.

Merci à tous, surtout à Gilles Lussier, je vais essayer demain vôtre petite recette.

J'aimerais si vous avez le temps me dire par email, ou exactemment je peux trouver une information comme celle que vous venez de me donner : livre si oui lequel, ou bien experience de travail de quelques dizaines d'années et quelques milliers de maux de tête?:)

Et pour vous rassurer, je suis administrateur dans un parc informatique qui compte plus de 450 ordinateurs. Je suis admin junior, donc c'est pas moi qui decide de la topographie du parc informatique = problèmes du genre que vous avez là (d'ailleurs même si c'aurait été moi j'aurais du fonctionner avec le setup que je travaille là pas le choix et à cause du secret de travail je ne peux pas entrer dans les détails).

Aussi, à la personne qui me parlait d'une disquette de boot Linux avec un utilitaire pour cracker les fichiers .sam, assurez-vous j'ai le droit sur ces machines de vie et de mort, donc vous pouvez m'écrire par mail : stefan_baca@hotmail.com je suis intéréssé par vôtre solution aussi.

Merci encore.

_________________
L'orignal était tout melé!

Quake 1 Rule!

Bonjour,

j'ai essayé pour le fun car j'essaye toutes les solutions proposées puisque je veux trouver la meilleure pour moi, ou la meilleure selon moi.

Vôtre solution ne marche pas avec un compte qui n'est pas admin.

Merci qqm.

Sardaukar

_________________
L'orignal était tout melé!

Quake 1 Rule!

Bonjour,

en partant desoler mais je suis sur un clavier us donc pas daccent pour moi.

2 Jai creer la disquette en question. Je l ai teste sur un Windows 200 Pro SP2 avec toutes les hotfix de windowsupdate.microsoft.com pis ca ne marche pas. Au-dela de ca, aucun de mes comptes marche maintenant = reeinstallation, mais sur un Windows 2000 SP1 ca marche...

Ma conclusion Microsoft ont sorti un hotfix pour ca.
Ais-je tord, ais-je raison? J attends impaciemment ta reponse car ca m aiderait en maudit puisque toutes mes ordis sont a jour appart quelques uns ici et la...

Merci d avance

_________________
L'orignal était tout melé!

Quake 1 Rule!

Désolé pour le SP2, mon parc est a 90% sur NT SP6...
Sur les 2000 que j'ai essayés, je n'ai pas regarder quel version de SP...

Mais sous NT, un PC sur le domaine est sous le contrôle du domain admin, il suffit d'utiliser un logiciel comme DameWare ou Ideal Administration pour changer les password admin locaux....

Entk..

_________________
Vito

iPod, iPhone, iPad....iDie...