Microsoft ir izlaidusi Vietējā administratora paroles risinājums. LAP sniegs risinājumu jautājumam par kopīga vietējā konta izmantošanu ar identisku paroli katrā domēna Windows datorā, izveidojot izlases veida citu paroli kopējam vietējā administratora kontam katrā domēna datorā.
Vietējā administratora paroles risinājums
- Unikāls katrā pārvaldītajā datorā
- Nejauši radīts
- Droši uzglabā AD infrastruktūrā.
Tās funkcijas ietver:
Drošība:
- Nejauša parole, kas regulāri tiek mainīta automātiski
- Parole tiek aizsargāta transportēšanas laikā, izmantojot Kerberos šifrēšanu
- Parole AD ADL aizsargāta AD
- Efektīva Pass-the-hash uzbrukuma mazināšana
Vadāmība:
- Konfigurējami paroles parametri: vecums, sarežģītība, garums
- Spēja piespiest paroles atiestatīšanu
- Drošības modelis, kas ir integrēts ar AD ACL
- Galapatēriņa lietotāja interfeiss var būt jebkura izvēlēta AD pārvaldības rīka,
- PowerShell un Fat klients ir pieejams
- Aizsardzība pret datora kontu dzēšanu
- Viegla ieviešana un minimālais nospiedums
Paplašināmība:
- Papildu šifrēšana paroli glabājas AD
- Paroles vēsture
- Web lietotāja interfeiss.
Domēna administratori, kuri izmanto šo risinājumu, var noteikt, kuri lietotāji, piemēram, palīdzības dienesta administratori, ir tiesīgi lasīt paroles.
Kad esat lejupielādējis zip failu savai sistēmai, viz. 32 bitu vai 64 bitu, no Microsoft lejupielādes centra, izvelk tos no Installers.zip uz mapi. Būs divi faili: AdmPwd.Setup.x64.msi un AdmPwd.Setup.x86.msi. Jūs arī varat lejupielādēt LAPS datu lapu, operāciju rokasgrāmatu un tehnisko specifikāciju dokumentus, jo tas sniedz daudz informācijas par to, kā to izmantot arī. Ja jums nepieciešama papildu informācija, apmeklējiet TechNet.
