Пароли GPP
Microsoft позволила администраторам задавать локальные пароли через групповые политики, шифруя их AES-256, — и опубликовала ключ в собственной документации.
Возможность появилась вместе с Group Policy Preferences в 2008 году и была по-настоящему удобной: один и тот же пароль локального администратора на весь парк без единого скрипта. Пароль оказывался в XML-поле cpassword в файле в SYSVOL. Шифрование было стойким, но статический ключ был напечатан в открытой спецификации протокола, а SYSVOL по замыслу доступен для чтения любому аутентифицированному пользователю домена. Так что получить и расшифровать пароль мог кто угодно. В 2014 году Microsoft убрала возможность задавать такие пароли, но существующие файлы не удалила, поэтому находка встречается и десятилетие спустя: загляните в SYSVOL раньше, чем это сделает кто-то другой.