Local Administrator Passwort Lösung von Microsoft

Microsoft hat Local Administrator Password Solution veröffentlicht. LAPs bieten eine Lösung für das Problem, ein gemeinsames lokales Konto mit einem identischen Kennwort auf jedem Windows-Computer in einer Domäne zu verwenden, indem Sie ein zufälliges anderes Kennwort für das allgemeine lokale Administratorkonto auf jedem Computer in der Domäne einrichten.

Local Administrator Password Solution

Diese Lösung verwaltet automatisch das lokale Administratorkennwort auf Domänen beitreten Computern, so dass das Passwort lautet:

• Eindeutig auf jedem verwalteten Computer
• Zufällig generiert
• Sicher in AD-Infrastruktur gespeichert.

Seine Eigenschaften umfassen:

Sicherheit:

• Zufälliges Passwort, das sich automatisch regelmäßig ändert
• Passwort wird während des Transports durch Kerberos-Verschlüsselung geschützt
• Passwort ist in AD geschützt durch AD ACL
• Wirksame Minderung von Pass-the -hash attack

Verwaltbarkeit:

• Konfigurierbare Passwortparameter: Alter, Komplexität, Länge
• Erzwingen des Zurücksetzens des Passworts
• Integriertes Sicherheitsmodell mit AD ACLs
• End UI kann jedes AD-Management-Tool von sein Wahl,
• PowerShell- und Fat-Client werden bereitgestellt
• Schutz vor Computerkontodeckung
• Einfache Implementierung und minimaler Footprint

Erweiterbarkeit:

• Zusätzliche Verschlüsselung des in AD gespeicherten Kennworts
• Kennwortverlauf
• Web-UI.

Domänenadministratoren, die diese Lösung verwenden, können festlegen, welche Benutzer wie Helpdesk-Administratoren berechtigt sind, Kennwörter zu lesen.

Nachdem Sie die ZIP-Datei für Ihr System heruntergeladen haben, z. 32-Bit oder 64-Bit vom Microsoft Download Center extrahieren sie aus der Installers.zip in einen Ordner. Es wird zwei Dateien geben, AdmPwd.Setup.x64.msi und AdmPwd.Setup.x86.msi. Sie können auch das LAPS-Datenblatt, den Operations Guide und die technischen Spezifikationen herunterladen, da es viele Informationen darüber gibt, wie Sie es auch verwenden. Wenn Sie zusätzliche Informationen benötigen, besuchen Sie TechNet.