Pa koristi Total Commander ili u My Computer desni klik na praznu povrsinu pa na View/Details.

iskreno ne razumije, pa tamo toga nema?

Ok, mozda nemas Total Commander ali u Windowsu na desktopu imas ikonu My Computer ili klikni na dugme start pa na ikonu My Computer.

Gde se tu vidi kad se menjala lozinka?

Pitanje je bilo kako se moze videti vreme tj. datum zadnjih par izmena.

Pretpostavljam da taj sto je pitao zna koji fajl da gleda da li je promenjen datum ili vreme upisa. Ako je u pitanju lozinka i to se moze videti pod uslovom da se zna ime fajla u koji se upisuje lozinka(mada se i taj fajl moze upisati bilo gde na disku pod bilo kojim imenom i bilo kojom ekstenzijom npr. dll, sys sto mnogo otezava trazenje( u tom slucaju bi iz npr. Total Commandera trebalo staviti da su svi fajlovi u tom folderu ili cak na celom disku(sto je malo teze) READ ONLY(samo za citanje)i naterati program da izazove gresku(pod uslovom da u samom programu nije stavljena komanda da u slucaju greske preskoci gresku, u tom slucaju se mora uzeti ili napraviti program koji u prozoru obavestava da taj i taj program pokusava na disku tom i tom u tom i tom folderu upisati taj fajl i da pita za dozvolu da li to moze da uradi(nekada je bilo dosta tih programa u dos-u) a moze se i programski intervenisati iz programa sto kreira lozinku i zapamtiti i promeniti vreme i datum na ono vreme koje je bilo kod prvog kreiranja fajla tako da se ima utisak da fajl nije ni promenjen. Mozda bi se na osnovu velicine fajla mogla videti promena ali i to se se moze spreciti sa OVERTYPE pisanjem u fajl tj. prepisivanjem nove sifre preko stare sifre tako da je broj bajtova isti. Ne postoji apsolutna zastita sifre, ali se moze dosta otezati.

da tocno to ali ovo me jako zbunilo :)

da zanima je jel postoji kakv file gdje se biljeze promjene?
ako da....?

Inace znam da ima kad se u cmd-u upise net user i ime acc-a ima password last chaged ali me zanima ona prije tj ne zadnja nego prezadnja?

Hvala

Nije mi jasno. Da li ti pitas za password od samog windowsa ili za password od nekog programa.

samih windowsa

Pozd.

Samo kad bi se chitao i subject posta ;)

Start->Run, gpedit.msc

Computer configuration -> Windows Settings -> Local Policies -> Audit policy -> Audit account management

Otkachiti sucess i/ili failure.

Nakon toga u Event log-u, Security log ce belezhiti sve izmene nad accountima.

Svako dobro.

napokon nesto :)

nego jos jedno pitanje to nije defalutno ukljuceno pa se onda ne vidi prijasnja izmjena nego tek izmjene koje su dosle poslije ukljucenja Audit-a zar ne?

A meni treba prije :)

ali ipak jako dobro za znati za kasnije........:)

<sub>[Shadowed: obrisan nepotreban citat.]

[Ovu poruku je menjao Shadowed dana 21.09.2007. u 01:52 GMT+1]</sub>

Po default-u je iskljuceno tako da ne mozes videti iz perioda pre nego sto si ukljucio.