Lokalen Admin anlegen und PW als SecureString

[muelnik]

Hallo zusammen,

ich würde gerne über ein Empirumpaket einen lokalen Adminuser erstellen, soweit klappt das auch problemlos. Allerdings wird im Paket direkt das Passwort mitgegeben, dass der User auch behalten soll, meine Frage wäre jetzt, ob ich das PW nur im KIartext mitgeben kann, oder ob sowas wie Secure String auch in einem Paket möglich wäre?

[r.wiegel]

Hallo,

so etwa:
EMC\Konfiguration\Extras\Verschlüsselte Anwendung erzeugen\Passwort für Setup\
alternativ mit cmd>"E:\Empirum\AddOns\Encrypter\EmpCrypt.exe" /?

Setup.inf:

[Encryption]
V_PWD=#GHo§$%&Bar

[Security:Windows]
LocalUser.Mod ("Admin","%V_PWD%")

[muelnik]

vielen Dank, und das kann ich in etwa einfach so ausführen und er spuckt mir dann mein Passwort verschlüsselt wieder aus?

Code: Select all

\\%empirumserver%\empirum$\AddOns\Encrypter\EmpCrypt.exe /Setup <PASSWORT>

[r.wiegel]

Das verschlüsselte Passwort wird dann in die Zwischenablage übertragen. Man kann es wieder Strg+V in die Setup.inf kopieren.

[muelnik]

ok, ich bin zwar auf das Problem gestoßen, dass mein Passwort Zeichen enthält (wahrscheinlich § oder $), die das Tool nicht verschlüsseln kann, aber grundsätzlich den Weg zu wissen ist auch sehr hilfreich

[dstirner]

Die Lösung ist zwar auf den ersten Blick ganz gut.
Jedoch nutze ich diese recht ungern, da das verschlüsselte Passwort mithilfe eines "Echo" Befehls sehr einfach
im Klartext angezeigt werden kann.

Leider hab ich aber noch keinen besseren Weg gefunden.

[muelnik]

Kann man mit dem Tool die verschlüsselten Passwörter über einen Befehl auch wieder manuell entschlüsseln?

[r.wiegel]

entschlüsseln nicht (also mit EmpCrypt.exe nicht). Die Verschlüsselung ist besser als gar keine...
Mit Sonderzeichen sollte es gehen, es gibt aber Einschränkungen zur Sequenzlänge.
Für kritische Bereiche packe ich Aufrufe in Autoit und kompiliere.

[muelnik]

Komisch, ich bekomme nämlich auch bei diesem Beispiel-Passwort Tes§tPW$ folgenden Fehler:

It is not possible to create an encrypted string from the specified string.
The result would contain some not allowed, non-printable characters!
Please use another input string.

Haben Sie eine Idee, wie ich das trotzdem hinbekommen könnte?

[r.wiegel]

stimmt's, ich konnte es nachstellen.
Dann mit /sync verschlüsseln, eine ''#' vor der Sequenz setzen, sollte auch funktionieren.

[Encryption]
V_pwd=#55E816...

[muelnik]

super, das hat geklappt.

Vielen Dank