Um administrador de um domínio do Windows pode ver a senha de um usuário?

Question

Eu estou em um domínio corporativo. Meu computador tem o Windows 7 e o Office 2007, então acho que o servidor está executando o Windows Server 2008 ou algo similar. Tenho permissão para alterar a senha do meu computador e fiz isso. As perguntas são:

1. O administrador do domínio pode ver minha senha?
2. (Eu acho que esta resposta é a mesma que a anterior, mas ...) O administrador pode ver pastas criptografadas usando o recurso Pre-bitlocker do Sistema de Arquivos com Criptografia no Windows Explorer?

Answer 1

Primeiro, você está executando o Windows 7, mas isso não significa necessariamente um DC de 2008 (Controlador de Domínio). Poderia ser qualquer coisa do servidor do Windows 2000 até 2012R2! - Todos eles podem gerenciar seu domínio até certo ponto! A sugestão de que você está usando o EFS em vez de bitlocker implicaria, na verdade, controladores de domínio um pouco mais antigos.

Um administrador de domínio não pode ver ou recuperar uma senha, mas pode definir uma nova usando um console chamado "Snap-in Usuários e Computadores do Active Directory" ou o Centro Administrativo do AD. Eles também podem usar VBScript, Powershell ou qualquer outro número de métodos para definir uma senha, mas não pode revelá-la uma vez definido!

Re: administradores lendo pastas criptografadas Este artigo do Technet informa que, se uma "recuperação A chave do agente "foi definida - e, em seguida, sim, eles podem, caso contrário - não, eles não podem.

    

Answer 2

Não, ele só pode impor regras de senha e redefinir a senha.