Windows 域管理员可以看到用户密码吗？

Question

我在公司域中。我的电脑装有 Windows 7 和 Office 2007，因此我猜测服务器正在运行 Windows Server 2008 或类似版本。我被允许更改我的计算机的密码，并且我这样做了。问题是：

1. 域管理员可以看到我的密码吗？
2. （我想这个问题的答案与上一个答案相同，但是......）管理员是否可以在 Windows 资源管理器中使用预 BitLocker 加密文件系统功能查看加密文件夹？

Answer 1

首先 - 您运行的是 Windows 7 - 但这并不一定意味着 2008 DC（域控制器）。它可以是从 Windows 2000 Server 到 2012R2 的任何版本！- 它们都可以在一定程度上管理您的域！建议您使用 EFS 而不是 bitlocker，这实际上意味着域控制器稍旧一些。

域管理员无法查看或检索密码，但可以使用名为“Active Directory 用户和计算机管理单元”或 AD 管理中心的控制台设置新密码。他们还可以使用 VBScript、Powershell 或任何其他方法来设置密码，但一旦设置就无法显示！

回复：管理员读取加密文件夹这篇 Technet 文章指出如果已设置“恢复代理密钥” - 那么可以，否则不能。

Answer 2

不可以，他只能实施密码规则并重置密码。