Posso fazer login como outro usuário sem sua senha em um ambiente do Windows Server 2008?

Question

Eu recentemente mudei a rede no meu trabalho para que os usuários façam login no domínio e tenham suas configurações e arquivos hospedados no servidor, onde antes eles faziam login em contas locais em cada computador e tinham permissões para acessar os arquivos armazenados no servidor. A única desvantagem real é que, se eu fizer login na máquina de um usuário remotamente (eu uso o logmein, que permite controlar um computador como se você estivesse sentado na frente dele - nós somos uma pequena empresa, não temos a necessidade ou orçamento para qualquer coisa mais elaborada), eu tenho que logar como uma conta que eu conheço a senha para. Gostaria de poder fazer login nas contas do usuário para solução de problemas, para que eu possa ter exatamente o mesmo ambiente que o usuário.

No entanto, não quero apenas ter uma lista de senhas de todos. É possível (há menos de 10 de nós), mas além da questão de segurança e do problema de manutenção, passei os últimos dois anos fazendo a segurança básica de senhas na cabeça dos meus usuários e está realmente começando a passar. Perguntar por suas senhas iria desfazer isso.

Existe uma maneira de fazer login na conta de um usuário sem a senha? Uma segunda senha pode ser configurada ou outra maneira de efetuar login que não interrompa o login normal do usuário? Existe uma maneira melhor de obter exatamente o mesmo ambiente que um usuário que está faltando?

Sou administrador de domínio e tenho acesso total a tudo na rede.

    

Answer 1

1. Não, não é possível fazer login como usuário sem saber sua senha.

2. Não, não há como ter uma segunda senha para o usuário.

3. Por que pedir a senha do usuário "desfaz" o entendimento de criar e manter senhas strongs e o entendimento de como e por que proteger suas senhas? Eles não entenderiam o propósito de você pedir sua senha? Será que eles apenas diriam para si mesmos: "Já que Jim me pediu a senha para que ele pudesse solucionar meu problema, acho que posso esquecer e ignorar tudo o que ele me ensinou sobre segurança de senha"?

4. Que tal exigir que o usuário altere sua senha no próximo logon depois de você ter solicitado a senha e resolvido o problema. Dessa forma, você tem a senha atual para solucionar o problema e, quando terminar, define a opção de exigir uma alteração de senha no próximo logon (o que é uma prática bastante comum).

Answer 2

Você pode tentar usar um programa chamado Team Viewer. Há uma versão gratuita disso, mas para fins comerciais você terá que comprar a licença comercial. É bem barato. Tem alguns problemas com algumas VPNs, mas você pode resolver isso com a versão gratuita.

www.teamviewer.com

    

Answer 3

Redefina sua senha e faça o login com a nova que você fez. Em seguida, restaure a senha antiga ou deixe um post-it para ligar para você para obter uma nova senha.

EDIT: Como solicitado, uma maneira de restaurar uma senha no diretório ativo é com a restauração autotativa. Leia mais sobre isso aqui .