AD-Benutzer exportieren, inkl. Passwörtern?

[emmsinator 10]

Hallo zusammen,

 

ich habe eine weitere Anfrage an die AD-Profis unter euch.

 

Ist es grundsätzlich möglich, über das AD (oder mit Drittanbieter-Tools) Benutzer aus dem AD inkl. Kennwörtern zu exportieren? Wir würden soetwas benötigen, um ein externes System regelmäßig mit den User-Daten zu füttern, damit sich ein User an diesem System auch mit seinen bekannten Anmeldedaten anmelden kann.

 

Daher wäre ein Export mit den Passwörtern wichtig. Mir ist klar, dass die Passwörter im AD verschlüsselt gespeichert sind und auch nicht entschlüsselt werden können. Trotzdem wärew es interessant zu wissen, ob es trotzdem eine Möglichkeit gibt, diese zu exportieren (vllt anhand von MD5-Hashwerten o.ä.). Ist euch soetwas bekannt?

 

Ich habe bereits recherchiert und bisher die Meinung gehört, dass es grundsätzlich überhaupt nicht mögliuch sein soll. Da ich es selber nicht besser weiß, frage ich nun euch.

 

Vielen Dank für eure Einschätzungen. :)

 

MfG

[zahni 521]

Generell gibt es Tools um die Password-Hashs zu exportieren.

 

Allerdings  glaube ich, dass Du Dich eher mal prüfen sollest, ob das externe System auch geben ein AD authentifizieren kann, z.B. über Kerberos.

Dann sind auch  SSO-Lösungen denkbar.

 

-Zahni

[Dr.Melzer 191]

Was ist das denn für ein "externes System"?