Так ли легко взломать доменную учетную запись с правами админа?

Вадим Чопоров, административное - отдельно, техническое - отдельно. Автор спрашивал про техническое.

Так ли легко взломать доменную учетную запись с правами админа?

Разбираем бук, вынимаем батарейку - пароли тю-тю.
Или вынимаем накопитель, подключаем к другому ПК... а дальше от метода "взлома" зависит - их предостаточно.

Так ли легко взломать доменную учетную запись с правами админа?

возможно трудозатратно

Для win7 - меньше пяти минут при наличии установочного образа (по факту любого загрузчика или непосредственного доступа к системному диску)

Как убрать смайлики в темах писем в gmail?

Где мой 2007? :(

Как проверить режим HDD (ACHI\IDE) без входа в BIOS?

Norco-77, win10ltsb2016:

Как проверить режим HDD (ACHI\IDE) без входа в BIOS?

В сведениях пункты "описание устройства" и "описание устройства, предоставленное шиной" - если есть упоминание IDE - значит IDE, если есть упоминание AHCI - значит AHCI.
Я могу сказать как это отбражается на подведомственных мне компьютерах на разных платформах под вин7:
Для IDE - раздел IDE/Sata контроллеры, в "описание устройства, предоставленное шиной" - "IDE-контроллер"
Для AHCI - раздел IDE/Sata контроллеры, в "описание устройства" - "AHCI и т.д. и т.п."
Для чипсетного рейда - раздел контроллеры запоминающих устройств, Chipset RAID бла-бла-бла.

Для разных чипсетов (мы в данном случае говорим о чипсетных контроллерах же) - это всё может несколько различаться, но в целом, мне кажется, всё довольно ясно.

Собственно, это не режим работы накопителя, это режим работы самого чипсетного контроллера, и для ОС это разные контроллеры - она использует то, что ей показывает чипсет.

Есть ли в этом доме сервер?

АртемЪ,

Выгодно это.

воровство - оно такое

Почему на Mikrotik тормозит?

951 не способен держать PPTP туннель до провайдера, который шифрованием не обременён вовсе, и L2TP без IPSec до VPN провайдера на 100мегабитке? Да ну бросте.

Mikrotik, sip-телефоны Grandstream, 2 подсети?

Дмитрий Шицков, effko32,
Я писал про то, что функционал master-slave портов был удалён из ROS. Но я точно знаю, что это касается роутеров - про свичи же не уверен, потому и удалил коммент.

Как настроить настроить rdp из другого здания к домашнему ПК на роутере mikrotik?

SuperSpectrum,

Только надо теперь узнать, как настроить микротик при наличии динамо айпи.

https://wiki.mikrotik.com/wiki/Manual:IP/Cloud

Как поднять VPN сервер на mikrotik за NAT? Или из внешней сети зайти на hilink модем со статическим адресом?

Вообще странно, обычно усб-свистульки натят всё 1:1, никакой проброс отдельно не нужен.
Разумеется нужен белый айпишник на самой свистульке - а это обычно проблема.

Можно ли подключить asterisk к 2 каналам связи?

Это вы как себе представляете без третьего узла где-то "там", с каналом вдвое шире, чем сумма каналов автора?

Какой протокол и сервер-софт для VPN выбрать?

На винде ещё IKEv2 "из коробки". Как раз тот самый один из вариантов чистого ipsec.

Linux дистрибутив для предприятия?

Adamos,
Либра ломает xslx/docx, равно как и гуглдоки. Пока все не перейдут на odt/s - так оно и будет.

Где можно купить ключи для windows?

CityCat4, физические коробки, купленные за нал, имеют какой-либо вес в глазах улыбчивого товарища с красной корочкой?

Как заставить win устанавливать smb-соединение только по одному из двух возможных маршрутов?

А адрес клиента какой?

192.168.99.3 =/

И как настроен сервер, на котором шара?

На входящие соединения открыт только 445/TCP; netbios отключён на всех интерфейсах; LLMNR отключен через политики.

Какие там маршруты?

Шлюз на 172.16.1.1, 192.168.99.0/24 на соответствующий интерфейс.

Вопрос не в том, что трафик неправильно идёт - вопрос в том, каким образом клиент узнаёт вообще о наличии второго адреса у сервера.

Вообще у меня появилась пара мыслишек... Клиент представляется серверу c учётной записью компьютера в домене. Надо будет проверить как он проводит аутентификацию - через керберос (хотя не должен), или через ntlm; если первое - попробовать отключить.
И попробовать банально обмануть клиент, подсунув в hosts левый hostname, и попытаться подключиться по нему.

Как заставить win устанавливать smb-соединение только по одному из двух возможных маршрутов?

АртемЪ,
\\192.168.99.1 если быть предельно точным.

это уже фантастика какая, то.

Так а я об чём?
Сам голову ломаю.

Как заставить win устанавливать smb-соединение только по одному из двух возможных маршрутов?

АртемЪ,

тогда обращайтесь напрямую и проблема исчезнет.

Повторяю в очередной раз: обращение идёт напрямую.

Как заставить win устанавливать smb-соединение только по одному из двух возможных маршрутов?

АртемЪ,
Будьте любезны, читайте написанное полностью, а не урывками.

Было обращение к servername, сервер имен выдал адрес 172.16.1.17, соединение установлено.
Поскольку этот адрес лежит в другой подсети, то трафик пойдет через роутер.

Было обращение только к 192.168.99.1; инициативная венда самовольно установила параллельные соединения к %servername%.

Ну разумеется, если этот адрес находится в той же подсети.

192.168.99.1 находится в подсети 172.16.1.0/24? Брейкинг ньюс.

Как заставить win устанавливать smb-соединение только по одному из двух возможных маршрутов?

АртемЪ,
Откуда, собственно?