Soluție locală de administrator de parole (LAPS) de la Microsoft
Microsoft a lansat Soluție pentru parola administratorului local. LAP-urile vor oferi o soluție la problema utilizării unui cont local comun cu o parolă identică pe fiecare computer Windows într-un domeniu, prin configurarea unei parole aleatorii, diferite pentru contul de administrator local comun pe fiecare computer din domeniu.
Soluție pentru parola administratorului local
Această soluție gestionează automat parola administratorului local pe computerele conectate la domenii, astfel încât parola să fie:
- Unic pe fiecare calculator gestionat
- Aleatoriu generat
- Se stochează în siguranță în infrastructura AD.
Caracteristicile sale includ:
Securitate:
- Parola aleatorie care se schimbă automat în mod regulat
- Parola este protejată în timpul transportului prin criptare Kerberos
- Parola este protejată în AD de AD AC
- Eliminarea eficientă a atacului Pass-the-hash
Manageability:
- Parametrii parametrilor configurați: vârsta, complexitatea, lungimea
- Abilitatea de a forța resetarea parolei
- Modelul de securitate integrat cu ACL-urile AD
- UI de utilizare finală poate fi orice instrument de administrare AD de alegere,
- Sunt furnizate clientul PowerShell și Fat
- Protecția împotriva ștergerii contului de computer
- Implementare simplă și amprentă minimă
Extensibilitate:
- Criptare suplimentară a parolei stocate în AD
- Istoria parolei
- Web UI.
Administratorii de domenii care utilizează această soluție pot determina utilizatorii, cum ar fi administratorii de helpdesk, care sunt autorizați să citească parolele.
Odată ce ați descărcat fișierul zip pentru sistemul dvs., Pe 32 de biți sau pe 64 de biți, de la Centrul de descărcări Microsoft, extrageți-le din programul Installers.zip într-un dosar. Vor fi două fișiere, AdmPwd.Setup.x64.msi și AdmPwd.Setup.x86.msi. De asemenea, este posibil să doriți să descărcați documentele LAPS Datasheet, Ghidul de operații și specificațiile tehnice, deoarece oferă multe informații despre cum să le utilizați. Dacă aveți nevoie de informații suplimentare, vizitați TechNet.
