Храните ли вы пароли доменных пользователей?

Question

[N M]

Храните ли вы пароли пользователей AD?
Если да,то зачем?Если нет,то почему?

Answer 1

[Иван Шумов]

нет, это противоречит правилам безопасности + есть ротация паролей, поэтому они устаревают. по практике у вас должен быть только временный пароль при выдаче новому сотруднику аккаунта или в случае восстановления. хранить его не нужно

Answer 2

[Кот Абсолютный]

Зачем?

У обычного доменного юзера нет ничего такого, что бы он мог скрыть от админа этим паролем. А настройки программ в его профиле все равно нужно делать при его присутствии.

Comments

[ТыжСисАдмин]

Если софт приходится настраивать в присутствии юзера, то тут то-же что-то не то происходит. :)

Answer 3

[ТыжСисАдмин]

Нет смысла где-то хранить пароли юзера и темболее самому им их генерить.
Есть в системе политика на длину и сложность пасса, забыл юзер пароль? Ставим рандомный и галку "требовать смену", юзер заходит и меняет пароль в течении n минут, не зашел и не поменял, блочим учётку вообще.
Как доставить юзеру временный пароль это уже из разряда принятых в организации политик.