Есть ли способ изменить тип хэша для паролей в активной директории?

Question

Я хотел бы знать, какой тип хэша используется для паролей активной директории, и если есть способ изменить тип хэша

Answer 1

хэш пароля пользователя может храниться в Active Directory с использованием двух различных алгоритмов фирменная хэш: LM хэш и NT хэш.

Менее безопасный хеш LM по умолчанию отключен групповой политикой на более поздних версиях ОС сервера, но может быть снова подключен повторно.

Помимо этого, единственный способ повлиять на это - включить хранение паролей с обратимым шифрованием с использованием групповой политики.

После этого, когда вы меняете свой пароль, для хранения пароля используется обратный шифрование, который используется для фильтрации пароля с именем RASSFM.DLL. Ключ, который используется для этого, - это G $ MSRADIUSCHAPKEY, который хранится как глобальный секрет LSA. Этот ключ расшифровывается с использованием статического ключа (жестко закодированного в DLL). Результат этой операции сочетается с 16-байтовым случайным значением (генерируется каждый раз, когда кто-то меняет свой пароль), и этот ключ используется для шифрования версии пароля Unicode с использованием алгоритма RC4.

Эта информация затем сохраняется в атрибуте userParameters.