Kontor

Lokal administratoradgangskodeadgangsløsning fra Microsoft

Can Ozan - Sar Bu Şehri | LOKAL

Can Ozan - Sar Bu Şehri | LOKAL

Indholdsfortegnelse:

Anonim

Microsoft har frigivet Local Administrator Password Solution . LAp`er vil give en løsning på problemet med at bruge en fælles lokal konto med et identisk kodeord på hver Windows-computer i et domæne ved at oprette en tilfældig og anderledes adgangskode til den fælles lokale administratorkonto på hver computer i domænet.

Lokal administratoradgangsløsning

Denne løsning administrerer automatisk lokaladministratoradgangskode på domæneforbundne computere, således at adgangskoden er:

  • Unik på hver administreret computer
  • Tilfældigt genereret
  • Sikker lagret i AD-infrastruktur.

Funktionerne omfatter:

Sikkerhed:

  • Tilfældig adgangskode, der automatisk ændres automatisk
  • Adgangskoden er beskyttet under transport via Kerberos-kryptering
  • Adgangskoden er beskyttet i AD ved AD ACL
  • Effektiv begrænsning af Pass-the -hash angreb

Administrerbarhed:

  • Konfigurerbare adgangskodeparametre: alder, kompleksitet, længde
  • Evne til at tvinge nulstilling af adgangskode
  • Sikkerhedsmodel integreret med AD ACl`er
  • Slutbrug UI kan være ethvert AD-styringsværktøj af valg,
  • PowerShell og Fat-klient leveres
  • Beskyttelse mod sletning af computerkonti
  • Nem implementering og minimalt fodspor

Extensibility:

  • Ekstra kryptering af adgangskode gemt i AD
  • Adgangskodehistorik
  • Web UI.

Domæneadministratorer, der bruger denne løsning, kan bestemme, hvilke brugere som hjælperdesk administratorer har tilladelse til at læse adgangskoder.

Når du har downloadet zip-filen til dit system, f.eks. 32-bit eller 64-bit, fra Microsoft Download Center, ekstraher dem fra Installers.zip til en mappe. Der vil være to filer, AdmPwd.Setup.x64.msi og AdmPwd.Setup.x86.msi. Du kan også downloade LAPS Datablad, Driftsvejledning og Tekniske Specifikationer, da det giver en masse information om, hvordan du bruger det også. Hvis du har brug for yderligere oplysninger, skal du besøge TechNet.