办公室

本地管理员密码解决方案(LAPS)

? Apple AirPods Pro vs. Samsung Galaxy Buds+ vs. Microsoft Surface Earbuds | WRTECH [4K]

? Apple AirPods Pro vs. Samsung Galaxy Buds+ vs. Microsoft Surface Earbuds | WRTECH [4K]

目录:

Anonim

本地管理员密码解决方案或LAPS将自动管理加入域的Windows计算机上的本地管理员帐户密码。 > Microsoft已发布 本地管理员密码解决方案。 LAP将通过为域中每台计算机上的通用本地管理员帐户设置一个随机的,不同的密码,为在域中每台Windows计算机上使用具有相同密码的通用本地帐户提供解决方案。

本地管理员密码解决方案

此解决方案自动管理加入域的计算机上的本地管理员密码,以便密码为:

  • 每台受管计算机上的唯一密码
  • 随机生成
  • 安全地存储在AD基础架构中

其功能包括:

安全性:

  • 定期自动更改的随机密码
  • 密码在通过Kerberos加密传输期间受到保护
  • 密码在AD中由AD ACL保护
  • 有效减轻传递可以配置的密码参数:年龄,复杂度,长度

可以强制重置密码

  • 集成了AD ACL的安全模型
  • 最终用户UI可以是任何AD管理工具选择,
  • 提供PowerShell和胖客户端
  • 防止计算机帐户被删除
  • 易于实施并且占用空间极小
  • 可扩展性:
  • 存储在AD

密码历史

  • Web UI中的密码的额外加密。
  • 使用此解决方案的域管理员可以确定哪些用户(例如帮助台管理员)有权读取密码。
  • 下载完系统的zip文件后, 32位或64位,从Microsoft下载中心,将它们从Installers.zip中解压缩到一个文件夹。将有两个文件,AdmPwd.Setup.x64.msi和AdmPwd.Setup.x86.msi。您也可以下载LAPS数据表,操作指南和技术规格文件,因为它提供了大量关于如何使用这些文件的信息。如果您需要其他信息,请访问TechNet。