在几个人之间共享数百个密码的最佳做法是什么？这些密码保护任务关键数据，并且在小团队之外永远无法看到。
有没有办法为Wi-Fi提供用户特定的密码，让不同的用户有不同的密码？
我想为每个用户提供不同的 Wi-Fi 连接密码。
我有一个仅限内部使用的 Windows Server 2012，我想对其禁用密码策略。（服务器也是域控制器，如果这有什么区别的话。）
我已尝试按照此有用博客上的说明进行操作，但是当我双击任何条目时，属性对话框上的控件（用于设置值）被禁用。
我以管理员身份登录服务器，并以管理员身份打开本地安全策略。
谁能解释为什么我无法更改这些值？
（请温柔点，我是程序员，不是网络大师。）
所以首先，我知道，我应该在 SSH 中使用密钥身份验证。不需要向我解释。
这里的问题是我有一堆（大）服务器，我需要一个脚本来连接每一个。
我尽可能使用密钥身份验证，但不可能在每台服务器上都使用（我无法控制）。所以SSH登录，或者有时telnet。
因此，对于某些人，我只是将密码存储在 db 中，我的脚本会在需要时使用它。问题是这样做看起来并不安全。有没有办法让它更安全一点？
喜欢一些特定的存储方式？
似乎每家在某个时候使用 LDAP 的商店都必须拼凑一些东西，让用户在不打扰 IT 人员的情况下重置密码。工作流程几乎总是这样：
在后端，这对应于：
对？那么，有人写过他们分享的其中一篇吗？我宁愿使用一个比每个人似乎都做的 10 分钟工作更深思熟虑的工作。
我对 Sourceforge、Freshmeat 等进行了快速搜索，但没有找到任何未被遗弃的东西。
如何在不使用CTRL+ 的情况下更改 Windows 2012 终端服务器中的 Active Directory 密码ALT
我不能使用CTRL+ ALT+END和CTRL+ ALT+DEL 有没有其他方法可以调用安全屏幕？
尽管似乎有三个可用选项，其中一个实际上是安全的，但似乎只有两个可用选项能够影响更改时未开机或移动且未连接到网络的机器在变化的时候。两者似乎都不是一个安全的选择。我所知道的三个选项是：
我取消了 Powershell 选项，因为我不知道如何有效地定位/迭代，并取消已更改的机器、网络上的所有机器以及会对不必要的网络开销产生什么影响，即使它可能是最好的可用解决方案因为密码本身可以存储在 CipherSafe.NET（第 3 方解决方案）容器中，并且密码传递给目标机器的脚本。我还没有检查 Powershell 是否可以从本地 Windows 计算机的凭据管理器获取密码以在脚本中使用，或者是否可以在那里存储密码以与脚本一起使用。
.vbs 脚本选项是不安全的，因为密码以明文形式存储在 SYSVOL 共享中，该共享可用于网络上的任何域计算机。任何想要找到后门并使用一点谷歌的人都会找到那扇门，如果足够坚持的话。
正如此 MSDN 注释所述，GPO 选项也不安全：http : //code.msdn.microsoft.com/Solution-for-management-of-ae44e789
我正在寻找一种非 3rd 方解决方案，我认为该解决方案应该可用或能够在具有正确知识或指导的情况下在内部开发。
scripting powershell active-directory group-policy password-management
在小型网络中使用 linux 多年后，我开始在一家维护大型 Windows 网络的公司工作。我知道您可以将 linux 主机拼凑到 Active Directory 网络上，但是如果您不必处理 Windows 主机，是否有一种整洁的 linux-y 方式来处理它。纯假设。
在不同位置跟踪数十个密码非常困难。同步有时会失败，最终会出现碰撞校正避免综合症。
是否有安全、在线、商业密码存储的单一来源？一种将在未来几年存在并且真正足够安全以确保保护的一种？
我可以通过以下方式登录mysql -u myuser -p mydb -h localhost：
grant all privileges on mydb.* to myuser@'%' identified by
'1234567890123456789012345678901234567890123456789012345678901234567890123456789';
但不是在我这样做之后：
grant all privileges on mydb.* to myuser@'%' identified by
'12345678901234567890123456789012345678901234567890123456789012345678901234567890';
数据库密码的 79 个字符的硬限制来自哪里？