Fiók Felderítése
A PassMan 3.0 verziója lehetővé teszi, hogy egy kiemelt jogkörrel rendelkező fiók (Szerviz fiók) segítségével a céleszközön található többi fiókot felderítsük, azokat a listánkba emeljük; sőt: eközben új jelszót is generálhatunk nekik.
Szerviz ('S') fiókként csak admin fiókot tudunk kijelölni a PassMan-ban, és összesen 1 'S' fiók lehet eszközönként.
Ahhoz, hogy a kinevezés sikerüljön, engedélyeznünk (vagy ellenőriznünk) kell a Power.Shell.Remoting-ot a távoli gépen.
Ezt a műveletet elég egyszer a célrendszeren egy tetszőleges admin fiók alól.
Ha a beállítás megfelelő, akkor a Szerviz fiókká kinevezés hatására is 'szinkronban' marad a fiók állapota.
Ellenkező esetben 'nincs szinkronban' eredményt fogunk tapasztalni.
HA DC (Domain Controller) gépen szeretnénk felfedezni a saját fiókjait -és azon a member gép fiókokat, ahol a DC gép nevében szolgáltatás fut- úgy kövessük ezt a leírást.
A felderítés menete:
- Első körben szükségünk lesz egy admin jogosultságú fiókra, amelyet fel kell vennünk a PassMan-ba. Érvényes azonosítókkal vegyük fel, hogy szinkronba kerüljön az állapota.
- Ezt az admin fiókot jelöljük Szerviz fiók-nak, majd Mentés. Amennyiben a Power.Shell.Remoting megfelelően be lett állítva az eszközön, úgy sikeresen menthetjük a változtatást.
A felderítés menete:
- Erőforrások fül / adott eszköz sora (jobb jomb, vagy '...' menü): Felhasználói fiókok felugró ablak.
A lap alján középen találunk egy funkciógombot: Fiókok felderítése néven.
2. A gomb megnyomásával elindul a felfedezés (max. néhány mp.)
majd minden olyan fiókot kilistáz majd a PassMan, amely ezen az eszközön található.
A jelölőnégyzetek segítségével hozzáadjuk a kívánt fiókokat.
A művelet sikeréről visszajelzés tájékoztat minket:
A felfedezés során nem lehetséges visszafejteni a felfedezett fiókok jelszavait, hiszen a Windows sem támogat ilyen lehetőséget.
A PassMan ebben az esetben annyit tesz, hogy azonosító nélkül emeli be a fiókokat a listába.
Lehetőségünk van arra, hogy új generált jelszóra 'üssük át' a fiókok jelszavait (a hozzáadás során), így szinkronban lévő fiókokat fogunk kapni.
Ehhez nem kell mást tenni, mint a Hozzáadás jelölőnégyzet mellett a Jelszócsere opciót is bejelölni (az adott fiókra vonatkozólag).
Amennyiben az adott fiókhoz nevében szolgáltatás is fut, azt a Szerviz tulajdonos oszlop jelzi. Az ilyen fiókok sorában 'S' érték fog szerepelni.
Ha az eszköz szerkesztésénél engedélyeztük, hogy a Szolgáltatások jelszavait is cserélje, akkor a hozzáadás során frissül a belépési jelszó + a futtatott szolgáltatás jelszava is.
A jelszóváltás hatására megvalósuló szolgáltatás-jelszó frissítésről ITT olvashat többet.