Controlla le password di active directory con ironpython

Question

Sono un amministratore di un dominio attivo e la maggior parte dei miei utenti utilizza la stessa password, Trovo tutti quegli utenti in modo da poter chiedere loro di cambiare la loro password.

Stavo pensando che il pitone di ferro sarebbe stato un ottimo strumento per farlo.

Come potrei ottenere questo risultato?

Qualsiasi aiuto sarebbe molto apprezzato.

Grazie.

Answer 1

Questo semplicemente non è possibile direttamente: le password di AD sono archiviate come hash (non in chiaro) e che hash non è leggibile .

Se sai qual è la password condivisa, puoi utilizzare le risposte di questo post SO e controlla tutti gli account utente, ma non lo farei. Per uno, conterà contro il loro limite di password errata, e due, sembra un po 'sporco.

Se i dipendenti condividono le password, chiarirei (preferibilmente proveniente dalle risorse umane, poiché nessuno ascolta l'IT comunque) che il dipendente è responsabile per qualsiasi cosa fatta con il proprio account utente.