Local Administrator Password Solution (LAPS) van Microsoft

Microsoft heeft vrijgegeven Local Administrator Password Solution. LAP's bieden een oplossing voor het probleem van het gebruik van een gemeenschappelijk lokaal account met een identiek wachtwoord op elke Windows-computer in een domein, door een willekeurig, ander wachtwoord in te stellen voor het gemeenschappelijke lokale beheerdersaccount op elke computer in het domein.

Local Administrator Password Solution

Deze oplossing beheert automatisch het lokale beheerderswachtwoord op met een domein verbonden computers, zodat het wachtwoord is:

Uniek op elke beheerde computer
Willekeurig gegenereerd
Veilig opgeslagen in AD-infrastructuur.

De functies zijn onder meer:

Veiligheid:

Willekeurig wachtwoord dat automatisch regelmatig verandert
Wachtwoord wordt beschermd tijdens het transport via Kerberos-codering
Wachtwoord is beschermd in AD door AD ACL
Effectieve mitigatie van Pass-the-hash-aanval

beheersbaarheid:

Configureerbare wachtwoordparameters: leeftijd, complexiteit, lengte
Mogelijkheid om wachtwoordreset te forceren
Beveiligingsmodel geïntegreerd met AD ACL's
Gebruikersinterface voor eindgebruik kan elke AD-beheerhulpprogramma van keuze zijn,
PowerShell en Fat-client zijn aanwezig
Bescherming tegen verwijderen van computeraccounts
Eenvoudige implementatie en minimale footprint

uitbreidbaarheid:

Aanvullende codering van wachtwoord opgeslagen in AD
Wachtwoord geschiedenis
Web UI.

Domeinbeheerders die deze oplossing gebruiken, kunnen bepalen welke gebruikers, zoals helpdeskbeheerders, gemachtigd zijn om wachtwoorden te lezen.

Zodra u het zip-bestand voor uw systeem hebt gedownload, namelijk. 32-bit of 64-bit van het Microsoft Downloadcentrum, extraheer ze van de Installers.zip naar een map. Er zullen twee bestanden zijn, AdmPwd.Setup.x64.msi en AdmPwd.Setup.x86.msi. Mogelijk wilt u ook de LAPS Datasheet, de Handleiding en de technische specificaties van documenten downloaden, want deze geeft veel informatie over hoe u deze ook moet gebruiken. Als u aanvullende informatie nodig hebt, gaat u naar TechNet.