Active Directory明文密码存储


背景


Active Directory(AD),即Windows的域帐户系统,用于很多公司的IT系统,管理公司计算机和人员帐号。

但是许多第三方系统并不对接AD域控(如腾讯企业邮箱),同时AD默认是不可逆转的加密策略(即单向的Hash算法)。

明文存储用户帐号密码成为了不得以的手段。

Read more