ДБ-источник
Вы можете выбрать локальные учетные записи и учетные записи Active Directory. Для работы с AD требуется запуск ESR на сервере (domain controller) под управлением Windows Server 2000/2003/2008/2012/2016/2019.
•Работа с локальными учетными записями (SAM)
•Работа с учетными записями Active Directory (ntds.dit)
•Работа с кешированными учетными записями домена
•Инструменты для поиска ключей шифрования дисков
•Дополнительные утилиты
Режим работы
•Изменение пароля и свойств аккаунта
•Дамп хэшей паролей для дальнейшего аудита / восстановления
•Резервное копирование реестра или Active Directory для архивации
•Восстановление реестра или AD из резервной копии
•Редактор базы данных SAM
•Сброс пароля DSRM
Если вы уже изменили свойства учетной записи или пароль (/пароли) и хотите отменить изменения, выберите последний вариант: «Восстановить реестр или AD из резервной копии» (Restore Registry or AD from backup). Вам будет предложено указать расположение резервной копии реестра Windows или базы данных AD.
В противном случае выберите "Изменить пароль и свойства учетной записи" (Change account password and properties) (для изменения / сброса паролей для учетных записей пользователей, разблокировки отключенных или заблокированных учетных записей и т. д.) Или "Дамп хэшей паролей" (Dump password hashes), чтобы выгрузить хэши паролей из AD или реестра в текстовый файл для дальнейшего анализа/восстановления в Proactive Password Auditor или Elcomsoft Distributed Password Recovery. Наконец, вы можете создать резервную копию реестра (SAM, SECURITY и SYSTEM) или базы данных Active Directory (ntds.dit).
Когда вы дампаете локальные хэши паролей из SAM, хэши истории паролей также извлекаются и сохраняются в файле дампа.
Хэши паролей могут быть сохранены как стандартный файл дампа в ASCII или UNICODE. После сброса программа предлагает открыть файл в Блокноте; обратите внимание, что если имена пользователей или комментарии используют не английский алфавит, они будут отображаться правильно только в UNICODE.
Наконец, редактор базы данных SAM редактор базы данных SAM позволяет редактировать все поля в базе данных SAM, которые содержат расширенные свойства учетных записей локальных пользователей.