Récup base de registre (chaud)

Récup base de registre (chaud) - Win NT/2K/XP - Windows & Software

Marsh Posté le 10-10-2002 à 09:12:17    

:hello:  
bon mon souci c'est que j'aimerai recuperer des infos de la base de registre d'un profil qui existe toujours sur un poste mais que je ne peux plus utiliser (en effet il y a eu suppression de l'utilisateur sur le controleur de domaine).
J'ai donc possibilité d'accéder au user.dat et system.dat (je crois que c'est ces 2 fichiers qui composent la bdr...) mais comment les exploiter ??
je sais pas si c possible...mais si kkun  a une ID  :jap:  


---------------
All we need is a soul revolution
Reply

Marsh Posté le 10-10-2002 à 09:12:17   

Reply

Marsh Posté le 10-10-2002 à 09:47:20    

Suis pas trop calé, mais il me semblait que si on remplace ses propres fichiers user.dat et system.dat par ceux d'un autre, on fait un clonage "parfait". Sous réserve que ce soit le même OS, ... Et de sauvegarder les siens avant ...
 
A moins qu'il n'y ait des finesses entre utilisateur/administrateur/... ?
 
Up, Up !

Reply

Marsh Posté le 10-10-2002 à 10:33:27    

carbon_14 a écrit a écrit :

Suis pas trop calé, mais il me semblait que si on remplace ses propres fichiers user.dat et system.dat par ceux d'un autre, on fait un clonage "parfait". Sous réserve que ce soit le même OS, ... Et de sauvegarder les siens avant ...
 
A moins qu'il n'y ait des finesses entre utilisateur/administrateur/... ?
 
Up, Up !




 
g pas encore tester mais ca m'etonerait que ce soit si simple... te tiens informe :hello:


---------------
All we need is a soul revolution
Reply

Marsh Posté le 10-10-2002 à 11:16:20    

donc en fait sous nt / 2000 il n'y a que ntuser.dat
mais en le recopiant dans 1 profil du meme nom on ne recupere pas les valeurs du registre...je pense qu'il y a un lien avec le sid (numero unique de l'utilisateur) et une fois qu'on a supprimer le compte je vois pas comment je pourais recuperer ce sid.... [:spamafote]  


---------------
All we need is a soul revolution
Reply

Marsh Posté le 10-10-2002 à 13:19:52    

Ca est trop calé pour moi, une fois.
Je viens effectivement de découvrir que sous le NT4 de mon PC, y pas de user ni system.dat !!
 
Quand on lance regedit, c'est ntuser.dat qui est modifié ?

Reply

Marsh Posté le 10-10-2002 à 14:11:27    

carbon_14 a écrit a écrit :

Ca est trop calé pour moi, une fois.
Je viens effectivement de découvrir que sous le NT4 de mon PC, y pas de user ni system.dat !!
 
Quand on lance regedit, c'est ntuser.dat qui est modifié ?




ben c'est ce que j'aimerai bien savoir  [:titprem]


---------------
All we need is a soul revolution
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed