Möglichkeiten im LAN ungeschützte Admin Konten

[obiwaahn 10]

Hallo zusammen,

 

Gibt es eine Möglichkeit Computer die im LAN vorhanden sind, nach nicht gesetzten (Out of the Box ) lokalen Adminpasswörtern zu suchen ?

Quasi

Username :Administrator

Passwort : Garnix

 

 

Vielen dank im vorraus !

[NilsK 2.937]

Moin,

 

ein Ansatz wäre evtl. dies:

faq-o-matic.net Standardkennwort bei Benutzern prüfen

 

Aber Vorsicht, das kann juristisch heikel sein. Wenn ihr einen Betriebsrat oder einen Datenschutzbeauftragten habt, sichert euch dort ab.

 

Gruß, Nils

[Sunny61 806]

Du könntest auch gleich ein anderes PW setzen: Lokales Administratorpasswort per Script ändern (Sicherheitsproblem) - microsoft.public.de.german.windows.server.general | Google Groups

[obiwaahn 10]

Danke für die Antwort. Aber ich möchte ja die PC´s auflisten, wo vergessen wurde das LOKALE Administratorkennwort zu setzen.

Ergo

Zeige mir alle lokalen Administratorenkonten aller Rechner im Firmennetz

-> wo das lokale Administratorkonto = 0 ist

und schreibe die Namen der Rechner in eine Datei

So oder so ähnlich.

[NilsK 2.937]

Moin,

 

das sollte ja machbar sein. Ich kann es jetzt nicht vollständig testen, aber dieses Batch sollte die Prüfung auf ein leeres Kennwort des lokalen "Administrator"-Kontos erledigen:

 

@echo off
set computername=%1
echo.|net use x: \\%computername%\admin$ /user:%computername%\administrator
if %errorlevel%==0 echo %computername%>>LeeresAdminKennwort.txt
net use x: /delete

 

Das rufst du dann jeweils mit dem Computernamen auf:

checkPW PC007

 

Gruß, Nils

[Windowsbetatest 10]

Hallo,

 

das Script läuft nur bis XP SP1 und W2K3 ohne SP (je nach GPO).

 

XP ab SP2 und W2K3 ab SP1 verweigern per default Netzwerkzugriffe mit

leeren Kennwörtern (selbst wenn lokale leere geetzt sind).

 

In "Heimnetzen" kann man dies als Zugriffsschutz nutzen.

 

Leer lassen und niemand kann ohne lokalen Zugriff auf den PC ausser er kennt

einen Usernamen und ein richtiges Passwort.

 

(Ein Std.-Kennwort könte je jeder Nutzer wissen.)

 

mfg

Windowsbetatest

[NilsK 2.937]

Moin,

 

hmmm ... ja, dü könntest Recht haben. Wobei aus der Sicht allerdings eigentlich auch nur wenig Bedarf besteht, die Konten zu identifizieren, denn zumindest remote sind sie kein Angriffsziel.

 

Gruß, Nils

[Sternenkind 11]

Evtl. im Logon Script ein runas lokaler Admin ohne PW erstellen, dass in eine zentrale Textdatei seinen RechnerNamen schreibt?n