Dans ma boite, l'un des informaticien est parti en changeant les Password sur windows NT. Résultat, impossible à acceder aux données qui sont assez importantes.
Peut-on passer outre le password et comment ?
 
Merci d'avance

 
Ca dépend, en fait si tu ne peux pas acceder en local au PC mais si tu peux en réseau, il te faut les droits administrateurs, va sur son C: (partage administratif c$ si il ne l'a pas viré..), récupère le contenu du repertoire \WINNT\repair, et utilise un logiciel comme LC3 pour craquer son mot de passe, si il est pas trop dur (pas de caractère spéciaux), il le trouvera au maximum en 12H avec un PIII 800.

quand tu dis les pass admin c'est les pass admin de domaine ou les pass admin plocal sur chaques postes ?

Solution plus bestiale : tu demande à ta hiérarchie d'envoyer une belle lettre recommandée avec AR à l'informaticien qui est parti en le menaçant de poursuites judiciaires.

filofax->admin local dans le cas ou les données sont situées en local, et comme ca tu changes les password des utilisateurs locaux.
admin du domaine si les données sont sur x postes interconnectés, et la tu changes les password des utilisateurs du domaine.

En fait, il a supprimer tous les utilisateurs (sauf l'admin bien sur) et il est parti en verouillant son poste de travail.
 
La machine servant de serveur burautique, aucun utilisateurs ne peut plus acceder à leurs données.
 
JPA, pour répondre à ta solution, la lettre part ce soir.

filo->via le réseau essaye d'acceder aux partages administratifs.
 
ensuite y'a des softs pour t'aider, je ne les filerais pas ici mais en pv ou contacte moi par mail, ca peut peut-être t'aider.

 
Comment ?
 
Via le reseau, je ne trouve plus aucun dossiers sur la machine.
J'espère pour l'instant qu'il n'a pas tous supprimé !

La solution la plus rapide : prendre le disque dur de la machine et le mettre sur une autre machine qui a NT. Evidement ça ne marche que pour les données qui ne concernent pas le syteme d'exploitation

en effet prendre le dd, c'est radical

EUH !!!!!!!!!!!!!!!!!!!!!!!!!!!!
 
MOI JE TE CONSEILLE DE TE RENSEIGNER AUPRES D'UNE SSII AFIN DE FAIRE CONSTATER LE DELIT, AVANT QU'IL NE SOIT TROP TARD, C DU SABOTAGE ET RIEN D'AUTRE......      
 
ESSAYE DE TE CONNECTER A \\NOMSERVEUR\C$ AVEC ADMIN LOCAL OU DOMAINE, PUIS RECUPERE LE FICHIER DONT J'AI PARLE PLUS HAUT, DEMANDE MON @ EMAIL SI TU VEUX ME L'ENVOYER, JE T4ENVERRAI TON CODE ADMIN SI LC3 LE TROUVE... C TOUT CE KON PEUT FER PAR RAPPORT A DES CONNARDS PAREIL.... MAIS TJRS AVOIR UNE BACKDOOR !

Pour faire constater le délit mieux vaut s'adresser à un huissier ou un expert reconnu par les tribunaux qu'à une SSII.
 
Filofax, si tu dois absolument accéder à la machine et ne peux attendre les suites de la lettre qui va être envoyée, ne le fait qu'après avoir fait constater la malveillance (si ton employeur le souhaite).
 
Tu pourras trouver une solution pour changer le mot de passe administrateur la :
 
http://www.bellamyjc.net/fr/windowsnt.html#pwdNT

Merci à tous
 
Guru, pas mal le site. je vais essayer ça.