Хау кень ай хелпь ю.

[reytsman]

Родная контора перед новым годом затребовала увеличение длинны паролей до 12 символов... Народ перед отпуском поменял пароли....

Вот только в чём фишка то, за отпуск большая часть забыла свои новые длинные пароли. На первый взгляд не проблема, звони в тех поддержку или заходи с другого компьютера и меняй опять....

Вот только есть одно "НО" из сказочки Норвежского Лесного... лэптопы то на домашней сетке... даже с vpn зачастую настройки домейн контороллера были такие, что до юзверей пароли доходили через несколько дней если не недель в течении которых работал _только_ старый пароль. Теперь туева хуча инженеров сидит дома и чешет тыковку, попасть в рабочий комп они не могут и кроме "хау кень ай хельпь ю" тех поддержка им ничего сказать не может.

Мне то хорошо, я умный, я структуру пароля менять не стал и поменял его за несколько недель до отпуска... а вот остальные.

Comments

[brmail]

Кстати, это вообще хороший вопрос. Когда есть лаптоп, коннектуемый в Windows domain сеть через VPN, какова правильная процедура смены пароля. Раньше можно было залезть на комп в офисе, через тот же VPN и там сменить пароль. После чего синхронизировать пароль на лаптопе. Интересно, как правильно менять пароль сейчас.

[reytsman]

Пароль то сменить легко... они специально завели сайт куда можно добраться даже без v vpn и пароль сменить...

проблема в том, что лэптоп то новый пароль не жрёт, предпочитает тот что лежит в кеше

[brmail]

не, вторая часть очень простая. Это я уже проходил.
Шаг первый - логинимся в лаптоп со старым паролем.
Далее - коннектим VPN
Потом жмем WinKey-L и комп оказывается залокан, перед нами логин скрин.
Логинимся с новым паролем, и виоля, все теперь в порядке.

[reytsman]

Ты упустил момент нумеро уно, мы имеем все эти проблемы, после того, как не смогли вспомнить _старый_ пароль. ;)

[brmail]

ты хочешь сказать что войти в лаптоп просто никак? И админ пароля нету? Тогда нужна загрузочная флешка и прога для сноса паролей. искать где то здесь : http://nnm-club.me/forum/tracker.php?f=764&

[reytsman]

А вот за это 1) можно получить большее бо-бо 2) хард прикрыт битлокером от таких умных.

Знакомому предложили ехать в офис подключаться к внутренней сетке... офисы понятное дело давно закрыты, допуск только по распоряжению и т.д. и т.п.

[merig00]

угу это было единственное решение в моей старой компании - любая смена пароля только в внутренней сетке.

[reytsman]

Особенно хорошо работает, когда все сидят по домам. ;)

[metaller]

>> лэптоп то новый пароль не жрёт, предпочитает тот что лежит в кеше

Тем кто это придумал надо в голову гвоздь забить.

[reytsman]

Хе-хе... думаю ребята из М$ и наши айтишники если не из одной деревни, то точно из соседних... и мы все знаем из какой страны.

На самом деле логика в этом деле несколько была...
1) юзер должен смочь пользоваться компьютером даже если у него нет доступа к сети
2) 99.9% наших юзеров в наших зданиях каждый день, значит на корпоративной сетке, значит, они получат новый пароль при подключении к сетке.
3) изменения пароля вне сетки опасно, потому что пароль могут перехватить

Пункт 3 логичен, он разваливается только в тот момент когда у нас проблема с пункт 2.

[rampitec]

Я доменный меняю из линукса через smbpasswd. Сам линукс не в домене.