iT邦幫忙

0

網域USER之密碼疑問

kway 2009-09-15 22:59:0910006 瀏覽
  • 分享至 

  • xImage

各位前輩大家好:
個人是IT新手且非本科系出身,很多基礎學能都不足,但最近卻要接手公司的MIS,在此想請教的問題是有辦法在系統中查詢到現有網域的使用者帳號之密碼嗎?我只是想知道可以還是不可以,避免各位前輩誤認為個人是否有不良企圖。
提問是因為最近開始要處理公司同仁的電腦,他們總是簡短的說明電腦問題就外出或去忙別的事,在維護的過程中經常會遇到要重新開機,重開之後我又沒有他們的密碼而無法進入,同事又覺得我沒認真幫他們處理問題,同事總認為我們管理電腦應該都會知道他們的密碼?而我也無法確認MIS一定可以查到每個USER的密碼,因此也不敢正面的回覆~~~

"個人是IT新手且非本科系出身,很多基礎學能都不足,但最近卻要接手公司的MIS"

隔壁那位分享經驗的系統工程師
看到你這段話
一定很感慨

IT的進入門檻不只低
而且真的是「只要有心,人人都能是IT」
忘了回答問題:不可以
echen688 iT邦高手 1 級 ‧ 2009-09-18 15:28:40 檢舉
我覺得這主要是看公司對此的定位而定, IT大可以大到公司經營策略層級, 小可以小到老闆只當你是水電工, 要誰去接就去接.

愈不重視專業的公司就愈會是任何工作任何人都可以做, 除了老闆的位置之外...... Orz
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
26
jackytsao
iT邦研究生 1 級 ‧ 2009-09-16 08:43:26
最佳解答

MIS記住使用者密碼是一件非常危險的行為,因為如果出事了他可以推說他不知道,應該不是他做的,因為有偉大的MIS知道他的密碼
所以USER設備有問題,一定要在他在場的時候處理,需要輸入密碼時就找他來輸入
如果真的不小心記住了,請發發你的忘性
下去再去處理電腦時,請一定要再請他來輸入
不要讓對方覺得你很厲害,都記得他的密碼
那麼這個很厲害,有天可能也會讓你死得很厲害

22
dogi
iT邦新手 4 級 ‧ 2009-09-16 07:14:22

IT本來就不應該記住使用者的密碼, 也不要讓User認為你會知道他們的密碼, 這是權限管控最基本的要求吧!

如果你是IT, 你的Account就應該具有Domain Admin的權限, 因此要解開Screen Saver 或是 Screen Lock, 請直接使用自己的帳號登入即可. 但是 User 如果有開啟的檔案或是畫面將會遺失.

有些問題是必須使用當事人的User Account進入方能設定處理, 例如印表機, 所以會建議IT先將其密碼更換, 讓你可以用User的Account進入, 工作完畢, 請留紙條給User, 請他找你, 你會告訴他新密碼, 然後要求他自行更換密碼.

聽起來, 貴公司的 IT 應該是沒什麼地位, 或是 User 被寵壞了, 所以請自行小心謹慎, 不要被 User 天天告狀就好了, 加油!

By Dogi......

14
echen688
iT邦高手 1 級 ‧ 2009-09-16 15:35:39
  1. 在處理同事的電腦前, 請先要求他/她們留下密碼, 並告知其之後可自行更改
  2. 明白告訴同事們, 你不會知道他/她們的密碼, 但必要時你可以重設他/她們的密碼.

收工

jamesjan iT邦高手 1 級 ‧ 2009-09-18 17:14:10 檢舉

對於User的密碼我總是過目即忘...幹嘛找自己麻煩
下一次再遇到同樣的情況,還是請他提供密碼

在處理同事的電腦前, 請先要求她們留下電話號碼...XD

echen688 iT邦高手 1 級 ‧ 2009-09-18 17:29:32 檢舉

留下三圍數字也可以...... XD

明白了, 所以我要請他們留下三圍及電話號碼....

16
s1048
iT邦新手 4 級 ‧ 2009-09-18 14:57:01

我的作法給你參考看看
1、接到使用者請求協助時,先詢問
1、出現什麼問題
2、何時方便過去處理,對方的連絡方式
3、對方是否方便留下id/pw 方便我們處理電腦問題(像是重開情形)
2、現場處理前,先告知使用者周邊的其他人你今天來此的用意,別呆呆的直接衝入處理。
3、處理過程有任何動作時,可告知周遭的人,讓他們了解你的目前的作業情形,順便打好人際關係。
4、處理完成時,留言給使用者己完成,並事後告知使用者是出現什麼問題,又是如何解決問題,並給使用者日後的建議︰若不能現場完成或需作搬移動作,連絡使用者告知問題點,是否可以作進一步的處理,讓使用者來決定。
5、告知使用者要去變更PW,我們的工作到此結束,若使用者不變PW之後出了什麼問題那都不關我們的事了。

6、不建議用 DA帳號去作問題處理,因為很多問題一定要用使用者帳號才可看出,用 DA反而看不出來。

14
jessesym
iT邦好手 10 級 ‧ 2009-09-20 18:41:39

我也提供一下我的方法給Kway兄參考:

  1. 溝通告知:
    如果公司同事要我幫忙去處理他們電腦上的一些問題時,我會口頭上先跟他說明因為維護上的需要,會先使用暫時密碼去取代他的現行密碼,並告知等維護完畢後,他們再登入電腦時,電腦會出現要求他們去變更密碼的畫面,請他們再輸入先前自己使用的密碼,這樣經過一兩次之後,同事之前會被教育的很有默契!
  2. 操作步驟:(因為您提到的是網域環境)
    到 Domain Controller 的 " Active Directory 使用者及電腦 " 下去找到該名使用者帳號後按右鍵 --> 選重設密碼 , 記得在維護完畢交還給使用者之前再一次來這把 " 使用者必須在下一次登入時變更密碼 " 的選項打勾。

希望能幫的上你的問題!

我要發表回答

立即登入回答