Weboldal keresés

Helyi rendszergazdai jelszómegoldás a Microsofttól

A Helyi adminisztrátori jelszómegoldás vagy a LAP-ok megoldást kínálnak arra a problémára, hogy egy tartomány minden Windows-számítógépén azonos jelszóval közös helyi fiókot használnak, véletlenszerű, eltérő jelszót állítva be a közös helyi jelszóhoz. rendszergazdai fiók a tartomány minden számítógépén.

Helyi rendszergazdai jelszó megoldás

A Local Administrator Password Solution (LAPS) a tartományhoz csatlakozó számítógépek helyi fiókjainak jelszavainak kezelését biztosítja. A jelszavakat az Active Directory (AD) tárolja, és az ACL védi, így csak arra jogosult felhasználók olvashatják el vagy kérhetik visszaállítását.

Ez a megoldás automatikusan kezeli a helyi rendszergazdai jelszavakat a tartományhoz csatlakozó számítógépeken, így a jelszó:

  • Minden felügyelt számítógépen egyedi

  • Véletlenszerűen generált

  • Biztonságosan tárolva az AD infrastruktúrában.

Funkciói a következők:

Biztonság:

  • Véletlenszerű, rendszeresen automatikusan változó jelszó

  • A jelszó a Kerberos titkosítással védve van a szállítás során

  • A jelszót az AD-ben AD ACL védi

  • A Pass-the-hash támadás hatékony mérséklése

Menedzselhetőség:

  • Konfigurálható jelszó paraméterek: életkor, összetettség, hosszúság

  • Jelszó-visszaállítás kényszerítése

  • AD ACL-ekkel integrált biztonsági modell

  • A végfelhasználói felület bármely tetszőleges AD-kezelő eszköz lehet,

  • A PowerShell és a Fat kliens biztosított

  • Védelem a számítógépes fiókok törlése ellen

  • Könnyű kivitelezés és minimális lábnyom

Nyújthatóság:

  • Az AD-ben tárolt jelszó további titkosítása

  • Jelszóelőzmények

  • Webes UI.

Az ezt a megoldást használó tartományadminisztrátorok meghatározhatják, hogy mely felhasználók - például a helpdesk rendszergazdái - jogosultak jelszavak olvasására.

Miután letöltötte a zip fájlt a rendszeréhez, pl. 32 bites vagy 64 bites, a Microsoft letöltőközpontból, csomagolja ki őket az Installers.zip fájlból egy mappába. Két fájl lesz: AdmPwd.Setup.x64.msi és AdmPwd.Setup.x86.msi. Érdemes lehet letölteni a LAPS adatlapot, az üzemeltetési útmutatót és a műszaki specifikációkat is, mivel ezek sok információt tartalmaznak a használatukról is.

Kapcsolódó cikkek