sur un environnement 2000 serveur AD + station avec profils errants
 
les profils ne errants reste en local (pas efface a la fermeture de la station)
 
que contient la SAM d'un poste client ??
merci c'est pour savoir ce que l'on risque si qq recup la sam et la passe au LC4
 
merci

Je dirais les MDP des comptes locaux

c'est ce que je pense mais je voudrais etre sur

bah avec la disquette de bellamy on voit que ca nan?
d autre part si le MDP admin en local est le meme que celui du CPD (de NT 4), tu as la possibilite (je croit) de monter un disque du CDP..mais c est verifier...
 
Je dit paskeu nous avions 2 domaines NT 4 avec le meme compte administrateur et on pouvait monter les disques du domaines sur lequel nous n etions pas... (mais bon on s ecarte peut etre du sujet la..je sait pas)

non le mot de passe local des station n'est pas le meme que le passe de l'admin du domaine

Y'a une manip (que j'ai bien sur oubliée ) pour effacer automatiquement les copies locales des profils a chaque fin de session. Mais attention aux logins qui prenent plombes ensuites si y'a du volume dans les profils.

La manip à laquelle tu fais allusion c'est de créer une clé dans la base de registre. Il s'agit de la clé
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\DeleteRoamingCache de type DWORD avec pour valeur 1
 
Quant au contenu de la SAM du poste je tendrais a penser, comme boomboommusic, qu'il s'agit uniquement de la base de comptes locaux.

 
on peut le regler par strategie AD mais c'est pas la politique maison.
on a volontairement laisse les copie des profil errant en local mais dans ce cas est ce dans la sam??

 
Yep pas les GPO bien sur, chui fatigué moa.
Sinon non ca ne laisse rien dans la SAM locale.

oula la mon neurone vient de se reveiller  
 
j'ai qu'a regarder enme donnant les droits sur une sam de test
 
en tout cas merci a tous