Добрый день.
В ОС Windows, в профиле пользователей (В домене и в локальных), есть поле "Описание". Некоторые сисадмины в небольших конторках забивают туда пароли пользователей. Можно каким то запросом или из под гостя запросить описание групп и пользователей?
Я бы за забивание паролей в описание сразу бы руки отрывал... по самое горло.
Описание можно посмотреть, под пользовательскими правами, с помощью все той же "Active Directory - пользователи и компьютеры"
Так же можно воспользоваться ADExplorer из состава пакета SysinternalsSuite
То, что под юзера АД можно просмотреть очевидно. А вот под гостем? Или если у нас есть доступ RDP, где аутентификация происходит НЕ на уровне сети, а на уровне ОС, уже после подключения. Уже так часто стал встречаться с этими паролями в описании, что руки так и чешутся, оставить кому нибудь "Hello World" на рабочем столе.