ironpythonでActive Directoryのパスワードを確認してください

Question

私はアクティブドメインの管理者であり、ほとんどのユーザーが同じパスワードを使用しています。 パスワードを変更するように依頼できるように、すべてのユーザーを見つけました。

これを行うには、鉄のpythonが良いツールになると考えていました。

これをどのように達成しますか？

ご協力いただければ幸いです。

ありがとう。

Answer 1

これは単純に直接不可能です。ADパスワードはハッシュ（クリアテキストではなく）として保存され、そのハッシュは読み取り不可。

その共有パスワードがわかっている場合は、このSOポストですべてのユーザーアカウントをチェックしますが、そうはしません。 1つは、パスワードの不適切な制限にカウントされ、2つは、ちょっと汚いようです。

従業員がパスワードを共有している場合、従業員が自分のユーザーアカウントで行われたことに対して責任があることを明確にします（とにかく、誰もITに耳を傾けないため、HRから来ることが望ましい）。