有办法查看Active Directory密码吗？

Question

在你下结论之前，让我解释一下。我们有一个密码重置工具，不起作用。由于某些原因，当您使用它时，它会将您的密码重置为某个未知值(而不是您将其更改为什么或以前是什么)。我已经在适当的OU中设置了一个测试"user“，我希望能够看到重置工具将密码更改为什么。这样也许我就能理解到底发生了什么。任何帮助都将不胜感激。

Answer 1

广告密码(就像Windows密码一样)是使用不可逆加密方式存储的，因此标准答案是明确的“否”。

有一个GPO设置可以告诉AD (或任何Windows系统)使用可逆加密来存储密码，但是没有内置工具来解密它们(尽管有一些关于如何这样做的文档)。当然，这和看上去一样不安全。

Answer 2

如果您需要查看它设置为什么的纯文本，而您无法获得重置工具来将该信息本身公之于众，那么您有两个选项:启用可逆加密或使用密码筛选器。

使用可逆加密，您可以获得原始密码，但它不是可爱的 流程。

使用密码筛选器，您可以将所有密码更改转储到文本中，但对于非测试用户来说，这显然不是一件安全的事情。

但是，如果您只需要查看哈希是否正确设置，则可以转储哈希数据库并进行比较。

Answer 3

不是的。密码属性是“只写”。没有公开提供此属性读取的机制。

更多信息：

用户密码属性

http://msdn.microsoft.com/en-us/library/ms680851%28v=vs.85%29.aspx