home *** CD-ROM | disk | FTP | other *** search
/ Borland Programmer's Resource / Borland_Programmers_Resource_CD_1995.iso / info / ntkb / ntkb.exe / Q101 / 7 / 10.TXT < prev    next >
Encoding:
Text File  |  1993-11-16  |  2.4 KB  |  53 lines
  1. DOCUMENT:Q101710  04-NOV-1993  [W_NT]
  2. TITLE   :INF: Ability to View Any User Account
  3. PRODUCT :Windows NT
  4. PROD/VER:3.10
  5. OPER/SYS:WINDOWS
  6. KEYWORDS:
  7.  
  8. ----------------------------------------------------------------------
  9. The information in this article applies to:
  10.  
  11.  - Microsoft Windows NT operating system, version 3.1
  12.  - Microsoft Windows NT Advanced Server, version 3.1
  13. ----------------------------------------------------------------------
  14.  
  15. Much of what is in the user account database is necessarily viewable
  16. by everyone. The list of user and group accounts, for example, are
  17. necessary for the Windows NT permissions editor to work properly.
  18. There is, however, quite a bit of information that could have been
  19. hidden from users. Logon time restrictions, user full names, and logon
  20. script paths are all examples of information that could be hidden from
  21. users. In general, the information in these fields does not represent
  22. a security risk.
  23.  
  24. Of the information associated with users, there was one contentious
  25. field that is not protected. The User Comment field information has
  26. been used by some previous products to store a call-back phone number
  27. for people dialing into a system. Previously, this information was
  28. protected so that only the user could see it. This is no longer the
  29. case.
  30.  
  31. Finally, not all fields of the user are visible. The password
  32. information cannot be read by anyone, even the user of the account.
  33. This is necessary to protect the security of the system.
  34.  
  35. Additional reference words: 3.10
  36. KBCategory:
  37. KBSubCategory: SCRTY
  38.  
  39. =============================================================================
  40.  
  41. THE INFORMATION PROVIDED IN THE MICROSOFT KNOWLEDGE BASE IS
  42. PROVIDED "AS IS" WITHOUT WARRANTY OF ANY KIND.  MICROSOFT DISCLAIMS
  43. ALL WARRANTIES, EITHER EXPRESS OR IMPLIED, INCLUDING THE WARRANTIES
  44. OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE.  IN NO
  45. EVENT SHALL MICROSOFT CORPORATION OR ITS SUPPLIERS BE LIABLE FOR
  46. ANY DAMAGES WHATSOEVER INCLUDING DIRECT, INDIRECT, INCIDENTAL,
  47. CONSEQUENTIAL, LOSS OF BUSINESS PROFITS OR SPECIAL DAMAGES, EVEN IF
  48. MICROSOFT CORPORATION OR ITS SUPPLIERS HAVE BEEN ADVISED OF THE
  49. POSSIBILITY OF SUCH DAMAGES.  SOME STATES DO NOT ALLOW THE EXCLUSION
  50. OR LIMITATION OF LIABILITY FOR CONSEQUENTIAL OR INCIDENTAL DAMAGES
  51. SO THE FOREGOING LIMITATION MAY NOT APPLY.
  52.  
  53. Copyright Microsoft Corporation 1993.