Kantoor

Local Administrator Password Solution van Microsoft

Deploying Microsoft LAPS (Local Administrator Password Solution)

Deploying Microsoft LAPS (Local Administrator Password Solution)

Inhoudsopgave:

Anonim

Microsoft heeft Local Administrator Password Solution vrijgegeven. LAp`s bieden een oplossing voor het probleem van het gebruik van een gemeenschappelijk lokaal account met een identiek wachtwoord op elke Windows-computer in een domein, door op elke computer in het domein een willekeurig, verschillend wachtwoord in te stellen voor het gemeenschappelijke lokale beheerdersaccount.

Lokaal beheerderswachtwoord Oplossing

Deze oplossing beheert automatisch het lokale beheerderswachtwoord op met een domein verbonden computers, zodat het wachtwoord is:

  • Uniek op elke beheerde computer
  • Willekeurig gegenereerd
  • Veilig opgeslagen in AD-infrastructuur.

De functies zijn onder meer: ​​

Beveiliging:

  • Willekeurig wachtwoord dat automatisch regelmatig wordt gewijzigd
  • Wachtwoord is beveiligd tijdens het transport via Kerberos-codering
  • Wachtwoord is beschermd in AD door AD ACL
  • Effectieve beperking van Pass-the -hash attack

Beheerbaarheid:

  • Configureerbare wachtwoordparameters: leeftijd, complexiteit, lengte
  • Mogelijkheid om wachtwoordherstel te forceren
  • Beveiligingsmodel geïntegreerd met AD AC`s
  • Gebruikersinterface voor eindgebruik kan elke AD-managementtool zijn van keuze,
  • PowerShell en Fat-client zijn aanwezig
  • Bescherming tegen verwijderen van computeraccounts
  • Eenvoudige implementatie en minimale footprint

Uitbreidbaarheid:

  • Aanvullende codering van wachtwoord opgeslagen in AD
  • Wachtwoordgeschiedenis
  • Web-gebruikersinterface.

Domeinbeheerders die deze oplossing gebruiken, kunnen bepalen welke gebruikers, zoals helpdeskbeheerders, gemachtigd zijn om wachtwoorden te lezen.

Nadat u het zipbestand voor uw systeem hebt gedownload, te weten. 32-bit of 64-bit van het Microsoft Downloadcentrum, extraheer ze van de Installers.zip naar een map. Er zullen twee bestanden zijn, AdmPwd.Setup.x64.msi en AdmPwd.Setup.x86.msi. Mogelijk wilt u ook de LAPS Datasheet, de Handleiding en de technische specificaties van documenten downloaden, want deze geeft veel informatie over hoe u deze ook moet gebruiken. Als u aanvullende informatie nodig hebt, gaat u naar TechNet.