各位前輩大家好:
個人是IT新手且非本科系出身,很多基礎學能都不足,但最近卻要接手公司的MIS,在此想請教的問題是有辦法在系統中查詢到現有網域的使用者帳號之密碼嗎?我只是想知道可以還是不可以,避免各位前輩誤認為個人是否有不良企圖。
提問是因為最近開始要處理公司同仁的電腦,他們總是簡短的說明電腦問題就外出或去忙別的事,在維護的過程中經常會遇到要重新開機,重開之後我又沒有他們的密碼而無法進入,同事又覺得我沒認真幫他們處理問題,同事總認為我們管理電腦應該都會知道他們的密碼?而我也無法確認MIS一定可以查到每個USER的密碼,因此也不敢正面的回覆~~~
MIS記住使用者密碼是一件非常危險的行為,因為如果出事了他可以推說他不知道,應該不是他做的,因為有偉大的MIS知道他的密碼
所以USER設備有問題,一定要在他在場的時候處理,需要輸入密碼時就找他來輸入
如果真的不小心記住了,請發發你的忘性
下去再去處理電腦時,請一定要再請他來輸入
不要讓對方覺得你很厲害,都記得他的密碼
那麼這個很厲害,有天可能也會讓你死得很厲害
IT本來就不應該記住使用者的密碼, 也不要讓User認為你會知道他們的密碼, 這是權限管控最基本的要求吧!
如果你是IT, 你的Account就應該具有Domain Admin的權限, 因此要解開Screen Saver 或是 Screen Lock, 請直接使用自己的帳號登入即可. 但是 User 如果有開啟的檔案或是畫面將會遺失.
有些問題是必須使用當事人的User Account進入方能設定處理, 例如印表機, 所以會建議IT先將其密碼更換, 讓你可以用User的Account進入, 工作完畢, 請留紙條給User, 請他找你, 你會告訴他新密碼, 然後要求他自行更換密碼.
聽起來, 貴公司的 IT 應該是沒什麼地位, 或是 User 被寵壞了, 所以請自行小心謹慎, 不要被 User 天天告狀就好了, 加油!
By Dogi......
收工
我的作法給你參考看看
1、接到使用者請求協助時,先詢問
1、出現什麼問題
2、何時方便過去處理,對方的連絡方式
3、對方是否方便留下id/pw 方便我們處理電腦問題(像是重開情形)
2、現場處理前,先告知使用者周邊的其他人你今天來此的用意,別呆呆的直接衝入處理。
3、處理過程有任何動作時,可告知周遭的人,讓他們了解你的目前的作業情形,順便打好人際關係。
4、處理完成時,留言給使用者己完成,並事後告知使用者是出現什麼問題,又是如何解決問題,並給使用者日後的建議︰若不能現場完成或需作搬移動作,連絡使用者告知問題點,是否可以作進一步的處理,讓使用者來決定。
5、告知使用者要去變更PW,我們的工作到此結束,若使用者不變PW之後出了什麼問題那都不關我們的事了。
6、不建議用 DA帳號去作問題處理,因為很多問題一定要用使用者帳號才可看出,用 DA反而看不出來。
我也提供一下我的方法給Kway兄參考:
希望能幫的上你的問題!