web-dev-qa-db-ja.com

Windowsドメインの管理者はユーザーのパスワードを見ることができますか?

私は企業ドメインにいます。私のコンピューターにはWindows7とOffice2007が搭載されているので、サーバーがWindows Server 2008などを実行していると推測します。コンピューターのパスワードを変更することは許可されていますが、変更しました。質問は次のとおりです。

  1. ドメイン管理者は私のパスワードを見ることができますか?
  2. (これは前のものと同じだと思いますが...)pre-bitlocker暗号化ファイルを使用して、管理者は暗号化されたフォルダを見ることができますWindowsエクスプローラーのシステム機能?
4
s_a

まず、Windows 7を実行しています-しかし、必ずしも2008 DC(ドメインコントローラー)を意味するわけではありません。Windows2000サーバーから2012R2まで、何でも可能です!ドメインをある程度管理します!bitlockerの代わりにEFSを使用しているという提案は、実際には少し古いドメインコントローラーを意味します。

ドメイン管理者はパスワードを表示または取得できませんが、「Active Directoryユーザーとコンピュータースナップイン」またはAD管理センターと呼ばれるコンソールを使用して新しいパスワードを設定できます。VBScript、Powershell、またはその他の番号を使用することもできます。パスワードを設定する方法のセットですが、一度設定するとそれを明らかにすることはできません!

再:暗号化されたフォルダーを読み取る管理者 このTechnet記事 は、「回復エージェントキー」が設定されている場合-はい、そうすることができます。それ以外の場合-いいえ、できません。

4
Fazer87

いいえ、彼はパスワードルールを課してパスワードをリセットすることしかできません。

3
Ivan Ičin