WS2016: Nano Server neukládá hesla
Taková rychlovka. Během testování a zkoušení Nano Serveru jsem přišel na to, že už ve výchozím stavu neukládá hesla přihlášených uživatelů do Recovery Console, to je zajímavý!
Můžete si to zkusit na vlastním Nano Serveru. Jednak tak, že ho připojíte do domény, pak odpojíte síťovku a na už jednou přihlášeného uživatele se nedostanete.
A nebo můžete mrknout do registrů. Tam sice klíč HKLM\Security\Cache existuje. Dokonce tam je i klasických 10 slotů, ale jsou pořád prázdné. Postup:
#Nastavte si oprávnění do klíče HKLM\Security:
$Reg = Get-Acl HKLM:\Security
$Acl = New-Object System.Security.AccessControl.RegistryAccessRule ("GOPAS\Admin","FullControl","Allow")
$Reg.SetAccessRule($Acl)
$Reg | Set-Acl -Path HKLM:\Security
#Vypište si obsah klíče HKLM\Security
Get-ChildItem -Path HKLM:\SECURITY
#Výpis pomocí cmd.exe
REG QUERY HKLM\Security\Cache | moreScreenshoty výsledků zde:
