Показать полную графическую версию : [решено] Выявление события сброса пароля лок. пользователя состоящего в группе Администраторы
Друзья, возможно ли узнать в сети на лок. ПК когда был сброшен пароль локального администратора? Т.к. сейчас достаточно умные сотрудники пошли в компании, необходимо выявить тех, кто, к примеру, выполнил сброс пароля с загрузочного носителя. Ведь это очень легко сделать можно...
Когда последний раз был установлен пароль, можно посмотреть:
net user Администратор
Последний пароль задан 10/19/2012 10:49:29 AM
Действие пароля завершается 6/16/2013 10:49:29 AM
Пароль допускает изменение 10/20/2012 10:49:29 AM
Кто выполнил - никак. Почему пользователи могут загружаться и сбрасывать пароли? Установите Bitlocker , веб.камеры, напишите регламент.
Спасибо. Полезная команда.
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.