Kontor

Lokal administratorpassordløsning fra Microsoft

Deploy LAPS Using SCCM | Microsoft Local Administrator Password Solution Step by Step Guide

Deploy LAPS Using SCCM | Microsoft Local Administrator Password Solution Step by Step Guide

Innholdsfortegnelse:

Anonim

Microsoft har gitt ut Lokal Administrator Passord Løsning . LAPs vil gi en løsning på problemet med å bruke en felles lokal konto med et identisk passord på hver Windows-datamaskin i et domene ved å sette opp et tilfeldig, annet passord for den felles lokale administratorkontoen på hver datamaskin i domenet.

Lokal administratorpassordløsning

Denne løsningen administrerer automatisk administratorpassord på domenetilkoblede datamaskiner, slik at passordet er:

  • Unikt på hver administrert datamaskin
  • Tilfeldig generert
  • Sikker lagret i AD-infrastruktur.

Funksjonene inkluderer:

Sikkerhet:

  • Tilfeldig passord som endres automatisk regelmessig
  • Passordet er beskyttet under transport via Kerberos-kryptering
  • Passordet er beskyttet i AD ved AD ACL
  • Effektiv reduksjon av Pass-the -hash angrep

Administrerbarhet:

  • Konfigurerbare passordparametre: alder, kompleksitet, lengde
  • Mulighet til å tvinge tilbakestilling av passord
  • Sikkerhetsmodell integrert med AD ACLs
  • Sluttbrukerbrukergrensesnitt kan være alle AD-styringsverktøy for valg,
  • PowerShell og Fat klient er gitt
  • Beskyttelse mot sletting av datamaskinen konto
  • Enkel implementering og minimalt fotavtrykk

Extensibility:

  • Ekstra kryptering av passord lagret i AD
  • Passordhistorikk
  • Webgrensesnitt.

Domeneadministratorer som bruker denne løsningen, kan avgjøre hvilke brukere som hjelpeserveradministratorer, som er autoriserte til å lese passord.

Når du har lastet ned zip-filen for systemet, for eksempel. 32-bit eller 64-bit, fra Microsoft Download Center, trekk dem fra Installers.zip til en mappe. Det vil være to filer, AdmPwd.Setup.x64.msi og AdmPwd.Setup.x86.msi. Du kan også laste ned LAPS-databladet, Driftsveiledning og tekniske spesifikasjoner, da det gir mye informasjon om hvordan du bruker det også. Hvis du trenger mer informasjon, kan du gå til TechNet.