Domain-Admin PWD geändert - Services down

[wernbert 10]

Hallo Leute!

Wir haben heute erstmalig das Admin-Passwort in unserer Domäne geändert - leider laufen aus der Vergangenheit noch Dienste mit dem Admin-Konto.

 

Jetzt habe ich das Passwort wieder auf den alten Wert geändert - leider starten die Dienste trotzdem nicht.

 

Wie wird das Passwort gespeichert?

In einem Hash sodass trotz Buchstabengleichheit das alte mit dem neuem im Backend nicht übereinstimmt weil anderer Hashwert?

Also im Prinzip wie die SID? Die ja auch eine andere Ist obwohl der Usernamen gleich ist?

 

Bitte kurz um erklärung wie das Passwort hier in einem AD behandelt wird.

 

Danke, Die Dienste laufen schon teilweise wieder - wurden korrekterweise nun auf einen Serviceuser umgestellt - Mich würde aber die Passwort-Thematik interessieren.

 

Danke für euren Info

[NilsK 3.046]

Moin,

 

dasselbe Kennwort ergibt denselben Hash. In der beschriebenen Situation führt es normalerweise zum Erfolg, wenn man das Kennwort auf den früheren Wert zurück ändert. Warum die Dienste bei dir trotzdem nicht starteten, lässt sich aus der Ferne nicht sagen. Nachforschungen sind hier aber nicht sinnvoll, denn wie du ja selbst gemerkt hast, ist der einzige sinnvolle Weg, mit separaten Dienstkonten zu arbeiten.

 

Um die Suche nach Dienstkonten zu vereinfachen, habe ich mal ein Verfahren entwickelt:

 

[Dienst- und Task-Konten identifizieren | faq-o-matic.net]
http://www.faq-o-matic.net/2008/12/25/dienst-und-task-konten-identifizieren/

 

Gruß, Nils

[NorbertFe 2.283]

Und welche Passwort Thematik sollte das sein? Hat Nils dir doch geschrieben. Also hast du irgendwo wahrscheinlich einen Fehler. Wenns jetzt aber läuft, was willst du dann weiter "forschen"?

[wernbert 10]

@Nils: Vielen Dank - das hatte mich interessiert - ob nach Rücksetzen auf das gleiche Passwort der gleiche generiert wird, danke für die Info

 

@Norbert: Ganz weiss ich nicht was du meinst...

[NorbertFe 2.283]

Ich bezog mich auf:

Mich würde aber die Passwort-Thematik interessieren

Bye

Norbert

[wernbert 10]

Asso - ja danke, wurde von Nils schon entsprechend beantwortet.