[решено] Выявление события сброса пароля лок. пользователя состоящего в группе Администраторы [Версия для КПК]

PDA

Показать полную графическую версию : [решено] Выявление события сброса пароля лок. пользователя состоящего в группе Администраторы

rudimko

15-05-2014, 08:16

Друзья, возможно ли узнать в сети на лок. ПК когда был сброшен пароль локального администратора? Т.к. сейчас достаточно умные сотрудники пошли в компании, необходимо выявить тех, кто, к примеру, выполнил сброс пароля с загрузочного носителя. Ведь это очень легко сделать можно...

Kazun

15-05-2014, 09:19

Когда последний раз был установлен пароль, можно посмотреть:

net user Администратор

Последний пароль задан 10/19/2012 10:49:29 AM
Действие пароля завершается 6/16/2013 10:49:29 AM
Пароль допускает изменение 10/20/2012 10:49:29 AM

Кто выполнил - никак. Почему пользователи могут загружаться и сбрасывать пароли? Установите Bitlocker , веб.камеры, напишите регламент.

rudimko

16-07-2014, 08:27

Спасибо. Полезная команда.