Пароли в Windows XP

[Scorpion_r]

Как посмотреть пароли в Windows XP, компьютер находится в домени.
В файле c:\WINDOWS\system32\config\SAM нету пользователей кроме администратора.
Но компьютер без "сети" загружается при вводе пользователя и пароля значит пароли и пользователи где то хранятся. Как их взять?

[STTR]

Никак (если задаться целью можно, но не нужно ))). Глупая затея. Пароли хранятся в виде хешей.
Есть странные программы, которые пытаются прямым перебором получить пароль. Зачем? Просто смените их с помощью оснастки mmc, или CIA Commander.

[Scorpion_r]

Как получить эти "Пароли хранятся в виде хешей."
В файле c:\WINDOWS\system32\config\SAM их нету

[Semdmit]

Цитата: Сообщение от Scorpion_r Как получить эти "Пароли хранятся в виде хешей." В файле c:\WINDOWS\system32\config\SAM их нету

Опиши подробней, чем смотрел (версии программ), включено ли шифрование. Как "добыл" SAM.
Стопроцентно пользователи в SAMе прописаны, просто увидеть не можешь.

[sskkru]

Учетные записи, судя по твоей ситуации, хранятся на контроллере домена твоей сети. Иными словами, они не локальные, а доменные. А чтобы их править, нужно обратиться к сисадмину
Для администрирования учетной политики это очень удобно. Админу не нужно создавать на каждом компе учетные записи (достаточно создать их на контроллере домена). С другой стороны админ всегда может сесть на любой комп в сети и войти под своей (или другой доменной) учетной записью.

[Scorpion_r]

Тогда почему, когда компьютер отключен от сети при вводе пароля он загружается?

[sskkru]

Цитата: Сообщение от Scorpion_r Тогда почему, когда компьютер отключен от сети при вводе пароля он загружается?

Локальная учетная запись, хотя бы одна, но все равно есть. Вот под ней и загружается.
Посмотри Мой компьютер-Свойства-Сетевая идентификация далее кнопка Свойства. Комп является членом домена или рабочей группы?

[Scorpion_r]

Я с самого начала писал компьютер находится в домене, в "Documents and Settings" пользователи есть, а в файле "c:\WINDOWS\system32\config\SAM"
их нету только "администратор" и "гость"

[STTR]

Цитата: Сообщение от Scorpion_r Тогда почему, когда компьютер отключен от сети при вводе пароля он загружается?

Потому, что он не видит домена. Если сетевая карта активна, есть соединение, и домен не найден - вход будет отклонен.
Если из сетевая карта не связана с другими активными устройствами, но вход будет выполняться при помощи доменных учетных записей, то возможен вход при помощи последних десяти откешированных учетных записей из домена. Также можно зайти при помощи локальной учетной записи администратора.

В зависимости от последующих желаний, знаний и возможностей возможны следующие алгоритмы разрешения проблеммы.

1. Вариант, когда все в норме и невиден домен из-за неверных настроек DNS и неправильного доменного суффикса, маски подсети, ее сегментов - исправляем на уровне настроек. Также обращаем свое бдительное внимание на настройки фаерволов на клиенте и на сервере, если таковые имеются.
2. При крахе домена. Отключаем провод, заходим под старой учетной записи администратора из домена, если пароль локальной учетной записи администратора нам недоступен. Меняем пароль с помощью оснастки, или не делая предыдущих шагов меняем пароль утилитами типа CIA Commander, загружаясь с дискеты, или CD. Загружаемся под локальным администратором, выводим компьютер из домена. Заводим снова во вновь поднятый.
3. Проблемы в активном оборудовании. Собственно, составляем список активного, пассивного оборудования, устраняем узкие места.

Добавлено через 12 минут 38 секунд

Цитата: Сообщение от Scorpion_r Я с самого начала писал компьютер находится в домене, в "Documents and Settings" пользователи есть, а в файле "c:\WINDOWS\system32\config\SAM" их нету только "администратор" и "гость"

Там нет учетных записей из домена и быть не может.