在Win 2003域名上抓取密碼

Question

我最近在學校運行本地域名的任務時，我們在本週重新設置密碼（學生和工作人員）時會抓取所有密碼的副本。

其原因是因爲我們希望讓它們與我們的本地代理服務器密碼和第三方用戶應用程序同步。

我已經走進一看passwdhk但一直沒能得到它在我們的機器運行乾淨。我們有1臺Windows Server 2008 RC2計算機和1臺Windows Server 2003計算機 - 因此我們運行的是2003域。

我想知道是否有人可以幫忙。我正在尋找類似於passwdhk的東西 - 某種自定義密碼過濾器。但是，我不是一個更高級別的程序員，並且不能用C或C++編寫它。任何人都可以向我指出我可以輕易修改或指出另一個解決方案的方向嗎？

我想到的另一個選擇是強制所有用戶登錄到一個ASP.NET後端，並向他們提供一個表單並通過WSO或其他東西發送它 - 這樣我就有一個純文本副本。

您的想法和意見將非常感謝！

謝謝！

Answer 1

您需要自定義密碼過濾器或密碼同步產品。 Forefront Identity Manager是一個可以做到這一點的軟件，但是你不會在一週內得到這個（或者可能是任何解決方案）的設置。

基於Web的自助服務界面很常見，但是，您將無法使用本機Windows功能來溝通密碼過期。