0

Описание: Есть домен AD "test.rdi" с контроллером домена на windows server 2016, на котором лежит ntds.dit, в котором хранится хеш пароля пользователя домена "[email protected]". Права и пароль админа на сервере есть, пароль админа домена тоже есть.

Вопрос №1 : в случае замены хеша пароля пользователя домена "[email protected]" на другой заранее сгенерированный (по известному новому паролю) хеш в файле ntds.dit, можно ли будет залогинится с новым паролем пользователю "[email protected]" или нужно произвести еще какието манипуляции?

Вопрос №2 : чем можно отредактировать ntds.dit?

3
  • Теоретически наверное да, но я бы делал штатными средствами смену пароля.
    – don Rumata
    6 мар 2018 в 20:45
  • Практически оказалось что подменить хеш пароля пользователя AD и тем самым изменить пароль можно, но делается это через powershell модуль DSInternals , командой Set-ADAccountPasswordHash 15 мар 2018 в 6:31
  • Ну это вполне можно назвать штатной функцией, потому что всё-таки пошик.
    – don Rumata
    15 мар 2018 в 20:53

1 ответ 1

1

Похоже я сам нашел ответ на свой вопрос.

  1. Да в случае замены значения поля NThash учетной записи пользователя на другой с генерированный NThash (по уже известному слову) в файле ntds.dit, пароль пользователя Active Directory будет заменен позволяет пройти авторизацию.
  2. Редактировать ntds.dit довольно затруднительно , поэтому для замены хеша пароля лучше использовать штатные средства powershell, а именно модуль DSInternals и команду "Set-ADAccountPasswordHash" пример использования:

    Set-ADAccountPasswordHash -SamAccountName p_morozov -Domain test -Server test  -NTHash 'xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx’
    

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.