[HaBo]

Klunex

Anzeige

hallo,

mich würde es interessieren wie in einer Domain die Passwörter verwaltet werden, die müssen doch irgendwo local gespeichert sein, sonst könnte man sich nicht anmelden wenn man den Patchkabel zieht. Das funzt trotz mehrerer Fehlermeldungen, dass die Daten nicht vom Domainserver geholt werden können, trotzdem. Habe ne weile rumgegoogelt aber nichts gefunden, ausser Infos über die SAM files und dort stehen nur die localen Benutzer drinnen. Vielleicht weiß ja jemand von euch da mehr ;-)

mfg klunex

silenced

Es gibt einen lokalen Cache auf dem Rechner. Die eigentliche Authentifizierung erfolgt gegenüber dem Domain Controller der die User in eine kleinen Datenbank ablegt.

Klunex

Sind in diesem Cache praktisch alle Benutzernamen und die dazugehörigen Passwörter der Domain? In welche Datei ist dieser Cache gespeichert?

Prometheus

Auf dem PC - Client sind nur die Benutzerinformationen gespeichert, kein Passwort.
Das eigentliche Passwort befindet sich verschlüsselt in der Datei auf den Server worin die Active-Directory gespeichert ist.
Wo diese Datei liegt, legt der Administrator bei der Erstellung dieser, selbst fest.

2Bios

auf dem domäne server ist das die sam (so jedenfalls unter nt3, wenn das noch jemand kennt)

Klunex

ok, alles klar danke jungs

silenced

Hmm, eine Cache gibt es aber trotzdem lokal, sonst könnte man sich mit dem Domänenaccount nicht anmelden wenn der DC down ist..

Klunex

da muss ich dir recht geben, wenn man das falsche Passwort eingibt, kann man sich bei getrennter Verbindung zum DC nicht anmelden. Deshalb muss das Passwort in irgendeiner Form local vorliegen. Währe interessant zu wissen wo diese Daten liegen und wie sie verschlüsselt sind.