Active Directory - Benutzer / Passwörter auslesen

- OCinside.de PC Forum
https://www.ocinside.de

-- Software
https://www.forum-inside.de/forums.cgi?forum=17

--- Active Directory - Benutzer / Passwörter auslesen
https://www.forum-inside.de/topic.cgi?forum=17&topic=9287

-- Veröffentlicht durch NoBody am 12:19 am 20. Juni 2013

Hm okay... Dann warte ich bis die Software Entwickler sich da via LDAP dran wagen ;)

-- Veröffentlicht durch OberstHorst am 7:41 am 20. Juni 2013

Passwörter umwandeln in Klartext ist so oder so illegal. Egal wie gut und offiziell die Absichten dahinter sind ;)

Den Merge auf SSO macht man m.W. durch Passwortwechsel getrieben durch den User.

-- Veröffentlicht durch fuUser am 22:40 am 19. Juni 2013

Für so was haben wir eine AD-LDAP Bridge. Die meisten Tools können LDAP, oder von dort kannst du es leicht exportieren (als Hash).
Allerdings nutzt MS soweit ich weiß natürlich irgend einen eigenen Hash und nichts standardmäßiges.

Es ist aber nicht so einfach aus dem Hash wieder die Passwörter herzustellen, egal was die Medien so erzählen. Mit fix mal schnell 5 Min rechnen und die 1000 User PWs sind geknackt wird es nichts :lol:

-- Veröffentlicht durch NoBody am 16:56 am 17. Juni 2013

Ich denke auch, dass sie MD5 gehasht in ner DB stehen, aber sowas lässt sich ja auslesen :censored:


Wir haben hier ein Produkt, was kein SingleSignOn mit dem AD kann.

Darum war meine Idee:

Benutzer/Passwort Liste in eine Datei/Datenbank speichern und diese dann nächtlich, die DB des Produkts, updaten...

So hätte man eine Art von SingleSignOn...

-- Veröffentlicht durch fuUser am 13:55 am 15. Juni 2013

Das Active Directory speichert die Passwörter doch normalerweise gar nicht im Klartext. Wie soll es die dann exportieren? :noidea:

Was ist denn dein Anwendungsfall, für den man das braucht?

-- Veröffentlicht durch NoBody am 13:13 am 14. Juni 2013

Hab ich auch schon gefunden - tut aber leider nicht :(

Gibts noch was? :)

-- Veröffentlicht durch Marauder25 am 12:34 am 13. Juni 2013

Hallo,
meinst du sowas in der Art?

AD Registry Viewer @ Chip.de

Die Einträge werden so wie es aussieht in ein Log oder Sav File geschrieben das man dann weiterverarbeiten kann.

Natürlich nur beim eigenen System anzuwenden, und keine Passwörter anderer Nutzer auslesen ;)

Gruß,

Mike

-- Veröffentlicht durch NoBody am 12:29 am 13. Juni 2013

Hey Leute,

ich habe mal ne Frage...

Habe schon gegoogelt aber nix richtiges gefunden...

Ich habe folgendes vor:

Ich möchte alle Benutzer inkl. Passwörter im Klartext aus dem AD exportieren. In Excel, CSV, Text, SQL, irgendwas :)

Gibt es da ein Tool für?