Bureau

La solution de mot de passe d`administrateur local de Microsoft

Change Local Administrator Password with Group Policy

Change Local Administrator Password with Group Policy

Table des matières:

Anonim

Solution de mot de passe administrateur local . Les LAP fourniront une solution au problème de l`utilisation d`un compte local commun avec un mot de passe identique sur chaque ordinateur Windows d`un domaine, en configurant un mot de passe différent et aléatoire pour le compte administrateur local commun sur chaque ordinateur du domaine. Solution de mot de passe administrateur local Cette solution gère automatiquement le mot de passe administrateur local sur les ordinateurs joints au domaine, de sorte que le mot de passe soit:

Unique sur chaque ordinateur géré

Généré aléatoirement

  • Stocké en toute sécurité dans l`infrastructure AD. Ses caractéristiques comprennent:
  • Sécurité:
  • Mot de passe aléatoire qui change automatiquement régulièrement

Mot de passe protégé pendant le transport via le cryptage Kerberos

Mot de passe protégé dans AD par AD ACL

  • Atténuation efficace de Pass-the -hash attack
  • Gérabilité:
  • Paramètres de mot de passe configurables: âge, complexité, longueur
  • Possibilité de forcer la réinitialisation du mot de passe

Modèle de sécurité intégré avec AD ACLs

  • choix,
  • PowerShell et client Fat sont fournis
  • Protection contre la suppression de compte informatique
  • Implémentation facile et encombrement minimal
  • Extensibilité:
  • Chiffrement supplémentaire du mot de passe stocké dans AD
  • Historique des mots de passe

Web UI.

  • Les administrateurs de domaine qui utilisent cette solution peuvent déterminer quels utilisateurs, tels que les administrateurs du service d`assistance, sont autorisés à lire les mots de passe
  • Une fois que vous avez téléchargé le fichier zip de votre système, à savoir. 32 bits ou 64 bits, à partir du Centre de téléchargement Microsoft, les extraire de Installers.zip dans un dossier. Il y aura deux fichiers, AdmPwd.Setup.x64.msi et AdmPwd.Setup.x86.msi. Vous pouvez également télécharger les fiches techniques, le guide des opérations et les spécifications techniques de LAPS, car ils fournissent également de nombreuses informations sur leur utilisation. Si vous avez besoin d`informations supplémentaires, visitez TechNet.