![Windows 域管理员可以看到用户密码吗?](https://linux22.com/image/1403816/Windows%20%E5%9F%9F%E7%AE%A1%E7%90%86%E5%91%98%E5%8F%AF%E4%BB%A5%E7%9C%8B%E5%88%B0%E7%94%A8%E6%88%B7%E5%AF%86%E7%A0%81%E5%90%97%EF%BC%9F.png)
我在公司域中。我的电脑装有 Windows 7 和 Office 2007,因此我猜测服务器正在运行 Windows Server 2008 或类似版本。我被允许更改我的计算机的密码,并且我这样做了。问题是:
- 域管理员可以看到我的密码吗?
- (我想这个问题的答案与上一个答案相同,但是......)管理员是否可以在 Windows 资源管理器中使用预 BitLocker 加密文件系统功能查看加密文件夹?
答案1
首先 - 您运行的是 Windows 7 - 但这并不一定意味着 2008 DC(域控制器)。它可以是从 Windows 2000 Server 到 2012R2 的任何版本!- 它们都可以在一定程度上管理您的域!建议您使用 EFS 而不是 bitlocker,这实际上意味着域控制器稍旧一些。
域管理员无法查看或检索密码,但可以使用名为“Active Directory 用户和计算机管理单元”或 AD 管理中心的控制台设置新密码。他们还可以使用 VBScript、Powershell 或任何其他方法来设置密码,但一旦设置就无法显示!
回复:管理员读取加密文件夹这篇 Technet 文章指出如果已设置“恢复代理密钥” - 那么可以,否则不能。
答案2
不可以,他只能实施密码规则并重置密码。