Door Anoniem: Ik heb in het verleden de instelling van de werkstations m.b.t. het aantal opgeslagen hashes op 1 gezet, om te voorkomen dat als iemand inbreekt deze andere hashes dan die van de momenteel ingelogde gebruiker kan buitmaken (wat waarschijnlijk toch wel zal lukken). Echter, wat ik me wel afvraag is hoe goed de opgeslagen hashes in die situatie worden gewist. Wellicht wordt er alleen maar een "gewist" bitje aangezet en kan een goed stuk software ze toch nog weer ophalen? Wie weet hier meer over? Ik heb toen ook een policy ingesteld waardoor (domain/forest) administrators niet meer kunnen inloggen op een werkstation (de werkstation administrator is een andere user), maar dat blijkt maar slecht te werken want je krijgt dan wel een popup dat dit niet mag wegens policy, maar de hash is dan al opgeslagen! Het idee is nu dat als er dan weer een gewone gebruiker inlogt door de count van 1 de opgeslagen administrator hash weer gewist wordt, maar erg zeker ben ik er niet van. Voor hetzelfde geld staat ie ...