A Microsoft kiadta Helyi rendszergazdai jelszómegoldás. Az LAP-ok megoldást nyújtanak arra, hogy egy azonos helyi jelszóval rendelkező helyi fiókot használjanak minden tartományi Windows számítógépen, egy véletlenszerű, különböző jelszó létrehozásával a közös helyi rendszergazdai fiókhoz a tartomány minden számítógépén.
Helyi rendszergazdai jelszómegoldás
- Minden kezelt számítógépen egyedülálló
- Véletlenszerűen generált
- Biztonságosan tárolva az AD infrastruktúrában.
Jellemzői:
Biztonság:
- Rendszeresen megváltozó, véletlenszerű jelszó
- A jelszó védelme a szállítás során Kerberos titkosítással történik
- A jelszó az AD AD-ben AC AD védett
- A Pass-the-Hash támadás hatékony csökkentése
Menedzselhetőség:
- Konfigurálható jelszó paraméterek: kor, komplexitás, hossz
- A jelszó visszaállításának lehetősége
- Az AD ACL-kkel integrált biztonsági modell
- A végfelhasználói felhasználói felület lehet bármely választott AD-kezelő eszköz,
- PowerShell és Fat klienst biztosítunk
- Számítástechnikai törlés elleni védelem
- Könnyű végrehajtás és minimális lábnyom
Nyújthatóság:
- Az AD-ben tárolt jelszó további titkosítása
- Jelszó előzmények
- Webes felhasználói felület.
A megoldást használó tartományi rendszergazdák meghatározhatják, hogy mely felhasználók, például a helpdesk rendszergazdái jogosultak jelszavakat olvasni.
Miután letöltötte a rendszer zip fájlját, pl. 32 bites vagy 64 bites, a Microsoft letöltőközpontból, távolítsa el őket az Installers.zip mappából. Két fájl lesz, az AdmPwd.Setup.x64.msi és az AdmPwd.Setup.x86.msi. Lehet, hogy le szeretné tölteni a LAPS adatlapot, a Működési útmutatót és a Műszaki specifikációk dokumentumokat, mivel rengeteg információt ad arról, hogyan kell használni. Ha további információra van szüksége, keresse fel a TechNet-t.
