Überprüfen Sie Active Directory-Passwörter mit Ironpython

Question

Ich bin ein Admin auf einer aktiven Domäne und die meisten meiner Benutzer verwenden das gleiche Passwort, Ich finde alle jene Benutzer, so dass ich sie fragen konnte, ihr Passwort zu ändern.

Ich dachte, dass Eisen Python gutes Werkzeug sein würde, dies zu tun bekommen.

Wie würde ich dies erreicht werden?

Jede Hilfe wäre wirklich dankbar.

Danke.

Answer 1

Das ist einfach nicht möglich, direkt: AD Passwörter werden als Hashes gespeichert (nicht unverschlüsselt) und dieser Hash ist nicht lesbar .

Wenn Sie wissen, was das gemeinsame Kennwort ist, könnten Sie die Antworten von diese SO Post und überprüfen gegen jedes Benutzerkonto, aber ich wollte nicht. Zum einen gegen ihr schlechtes Passwort Limit zählen werde, und zwei, wie es scheint etwas schmutzig.

Wenn Mitarbeiter Passwörter teilen, würde ich es deutlich machen (vorzugsweise aus HR kommen, da niemand zu IT hört sowieso), dass der Mitarbeiter für etwas resposible ist unter ihrem Benutzerkonto erfolgen.