在Win 2003域名上抓取密码

Question

我最近在学校运行本地域名的任务时，我们在本周重新设置密码（学生和工作人员）时会抓取所有密码的副本。

其原因是因为我们希望让它们与我们的本地代理服务器密码和第三方用户应用程序同步。

我已经走进一看passwdhk但一直没能得到它在我们的机器运行干净。我们有1台Windows Server 2008 RC2计算机和1台Windows Server 2003计算机 - 因此我们运行的是2003域。

我想知道是否有人可以帮忙。我正在寻找类似于passwdhk的东西 - 某种自定义密码过滤器。但是，我不是一个更高级别的程序员，并且不能用C或C++编写它。任何人都可以向我指出我可以轻易修改或指出另一个解决方案的方向吗？

我想到的另一个选择是强制所有用户登录到一个ASP.NET后端，并向他们提供一个表单并通过WSO或其他东西发送它 - 这样我就有一个纯文本副本。

您的想法和意见将非常感谢！

谢谢！

Answer 1

您需要自定义密码过滤器或密码同步产品。 Forefront Identity Manager是一个可以做到这一点的软件，但是你不会在一周内得到这个（或者可能是任何解决方案）的设置。

基于Web的自助服务界面很常见，但是，您将无法使用本机Windows功能来沟通密码过期。