Verifique las contraseñas del directorio activo con ironpython

Question

Soy administrador de un dominio activo y la mayoría de mis usuarios usan la misma contraseña, Encuentro a todos esos usuarios para poder pedirles que cambien su contraseña.

Estaba pensando que Iron Python sería una buena herramienta para hacer esto.

¿Cómo podría lograr esto?

Cualquier ayuda sería muy apreciada.

Gracias.

Answer 1

Esto simplemente no es posible directamente: las contraseñas de AD se almacenan como hashes (no texto claro) y ese hash no es legible .

Si sabe cuál es la contraseña compartida, puede usar las respuestas de este SO post y verifique en cada cuenta de usuario, pero no lo haría. Por un lado, contará con su límite de contraseña incorrecta, y dos, parece un poco sucio.

Si los empleados están compartiendo contraseñas, aclararía (preferiblemente de RRHH, ya que nadie escucha a TI de todos modos) que el empleado es responsable de todo lo que se haga en su cuenta de usuario.