v7: Смена пароля пользователя без конфигуратора #596672


#0 by самолет
Подскажите плиз можно ли поменять пароль пользователя без конфигуратора. Мой начальник утверждает что он это раньше делал с помощью спец. программ. Нужно это для того чтобы учредитель который находится в другом городе мог зайти и ввести себе пароль который не будет знать админ.
#1 by povar
можно
#2 by Wobland
пускай заходит в конфигуратор и ставит там себе, что угодно
#3 by vde69
открой начальнику правду, что админу 1. не обязательно знать пароль шефа что-бы зайти под его учеткой 2. получит пароль не сложно (1с хранит MD-5 хеш без учета регистра и только для небольшой длины, длинные пароли она тупо обрезает) 3. админ может заходить в базу и делать все что угодно даже вообще не имея 1с
#4 by самолет
Задачу начальник мне такую. Незнаю откуда он это взял...... Что есть прога которую можно запустить и там учредитель введет пароль.
#5 by ДенисЧ
Есть такая прога. Но а) кто мешает админу её же запустить? б) обсуждение оного метода тут запрещено правилами.
#6 by ДенисЧ
И в) это можно сделать и без стандартного метода паролей 1с.
#7 by zak555
10тью символами ограничен
#8 by PaulBC
UsersDef.dll
#9 by zak555
только на фейкуя учредителю БД ?
#10 by Tatitutu
Паранойя у учредителя ? Решение твоей задачи - заявление на увольнение Тогда учредитель знает, что нет админа раз нет админа, то он пароль не узнает
#11 by Сияющий Асинхраль
Причем, если админ просто возьмет и переименует каталог users в каталоге базы во что угодно другое, например, users1, то он сможет войти под кем угодно вообще без пароля. А ведь можно и обратно переименовать
#12 by Mikeware
Чот последнее время братья-белорусы жгут все фееричнее и фееричнее...
#13 by Tatitutu
Ты только что "убил" новую молодую динамично развивающуюся компанию ...
#14 by zak555
я обычно подчёркивание ставлю, захожу, а потом переименовываю в зад но вот для sql это не катит
#15 by самолет
т.е. как я понимаю конкретных программам никто не видел?
#16 by vde69
для SQL делаешь второй каталог с md и прочим хламом, там ставишь пользователей как хочешь и входишь под кем угодно, единственое чего нельзя - это одновременно из двух каталогов работать (хотя и это можно), при этом лог боевой базы действено чист, по сколько все события идут в другой каталог :) от такого хамства не спасает даже переход на 8.2, по сколько если я поднимаю левый сервер 1с то спокойно цепляюсь к боевой SQL базе... хотя у нормальных "админов" (например у меня) есть средства борьбы и мониторинга даже с этим, и я даже разок запалил одного манагера :) на левом каталоге запуска...
#17 by Nikitos
ну зачем сразу в зад-то? можно и гуманнее называть :)
#18 by zak555
второй каталог чего ?
#19 by vde69
второй каталог базы
#20 by 1Сергей
вот это я называю "суровый семёрошник"
#21 by vde69
по сабжу: предложи шефу вообще уйти от паролей 1с Позволяет исключить ввод паролей пользователями (использует Win логины), автоматически предоставлять пользователю список актуальных баз (именно актуальных, то есть в те которые он имеет право на вход).
#22 by vde69
да ладно, это ламерство, есть куда более тонкие подходы...
#23 by Sserj
Тебе же в все ответили, можно прямо из предприятия полностью все пользовательское поменять.
#24 by zak555
скинул туда md защёл в конфигуратор, а потом скинул юзерДеф ?
#25 by HIDDEN MESSAGE
#26 by HIDDEN MESSAGE
#27 by povar
достойный продолжатель дела Ёпрста )
#28 by AntonyFO
Сервис/параметры пользователя. Если сработает без админских прав
#29 by AntonyFO
прошу прощения 7.7 ведь
#30 by самолет
> Тебе же в все ответили, можно прямо из предприятия полностью все пользовательское поменять. В смысле написать самому обработку по смене пароля и дать ее выполнить учредителю?
#31 by самолет
> Тебе же в все ответили, можно прямо из предприятия полностью все пользовательское поменять. Т.е написать самому обработку по смене пароля и дать ее выполнить учредителю в предприятии?
#32 by Сияющий Асинхраль
да ладно, граната, во многих восьмерочных конфах такая возможность дана штатно, и никто не говорит, что она излишня
#33 by самолет
> Тебе же в все ответили, можно прямо из предприятия полностью все пользовательское поменять. Поясните плиз. Я понял что вы хотите написать обработку по смене пароля пользователя из предприятия, но метода чтения записи пароля пользователя я не нахожу.
#34 by самолет
да 7.7
#35 by orefkov
Расскажи ему, откуда дети берутся, походу у него много иллюзий.
#36 by ЧеловекДуши
Можно в "UsersDef.dll", но только для DBF, на SQL версии можно только прочитать все нужный данные :) При редактировании в SQL при определенных обстоятельствах слетает настройка к БД :)
#37 by Сияющий Асинхраль
Ты уж если читаешь ветку, то читай все, меньше вопросов будет...
Тэги: 1С 7.7 и ранее
Ответить:
Комментарии доступны только авторизированным пользователям

В этой группе 1С