Microsoft on julkaissut Paikallinen järjestelmänvalvojan salasanan ratkaisu. LAP-ratkaisut tarjoavat ratkaisun yhteisten paikallisten tilien käyttämiseen identtisellä salasanalla kaikilla verkkotunnuksen Windows-tietokoneella asettamalla satunnaisen ja erilaisen salasanan yhteiselle paikalliselle järjestelmänvalvojatilille jokaiselle verkkotunnuksen tietokoneelle.
Paikallinen järjestelmänvalvojan salasanan ratkaisu
- Ainutlaatuinen jokaisessa hallinnoidussa tietokoneessa
- Satunnaisesti tuotettu
- Tallennettu AD-infrastruktuuriin.
Sen ominaisuudet ovat:
turvallisuus:
- Satunnainen salasana, joka muuttuu automaattisesti säännöllisesti
- Salasana on suojattu kuljetuksen aikana Kerberos-salauksen kautta
- Salasana on suojattu AD ADL ACL: ssä
- Pass-the-hash-hyökkäyksen tehokas hillintä
hallittavuus:
- Määritettävät salasanaparametrit: ikä, monimutkaisuus, pituus
- Kyky pakottaa salasanan uudelleen
- Suojausmalli, joka on integroitu AD ACL: iin
- Loppukäyttäjän käyttöliittymä voi olla minkä tahansa AD: n hallintatyökaluja,
- PowerShell ja Fat asiakas toimitetaan
- Tietojenkäsittelyn poistaminen
- Helppo toteutus ja minimaalinen jalanjälki
laajennettavuus:
- AD-salaukseen tallennetun salasanan salaus
- Salasanan historia
- Web-käyttöliittymä.
Tämän ratkaisun käyttävät verkkotunnuksen järjestelmänvalvojat voivat määrittää, mitkä käyttäjät, kuten helpdesk-järjestelmänvalvojat, voivat lukea salasanoja.
Kun olet ladannut zip-tiedoston järjestelmälle, eli. 32-bittiset tai 64-bittiset, Microsoft Download Centeristä, poista ne Installers.zipista kansioon. Siitä tulee kaksi tiedostoa, AdmPwd.Setup.x64.msi ja AdmPwd.Setup.x86.msi. Voit myös halutessasi ladata LAPS-lomakkeet, käyttöoppaat ja tekniset tiedot asiakirjoista, sillä se antaa paljon tietoa siitä, kuinka käyttää sitä. Jos tarvitset lisätietoja, käy TechNetissa.
