Phenquestions
A Microsoft kiadta Helyi rendszergazda jelszó megoldása. Az LAP-k megoldást kínálnak egy közös jelszóval rendelkező azonos helyi jelszó használatára egy tartomány minden Windows-számítógépén, véletlenszerű, eltérő jelszó beállításával a közös helyi rendszergazdai fiókhoz a tartomány minden számítógépén.
Helyi rendszergazda jelszó megoldása
Ez a megoldás automatikusan kezeli a helyi rendszergazdai jelszót a tartományhoz csatlakoztatott számítógépeken, így a jelszó:
- Minden kezelt számítógépen egyedi
- Véletlenszerűen generált
- Biztonságosan tárolva az AD infrastruktúrában.
Jellemzői:
Biztonság:
- Véletlenszerű jelszó, amely rendszeresen automatikusan változik
- A jelszó védett a szállítás során Kerberos titkosítással
- A jelszót az AD ACL védi az AD-ben
- A has-hash támadás hatékony enyhítése
Menedzselhetőség:
- Konfigurálható jelszóparaméterek: életkor, összetettség, hossz
- Képes kényszeríteni a jelszó alaphelyzetbe állítását
- Biztonsági modell integrálva az AD ACL-ekbe
- A végfelhasználói felhasználói felület bármilyen választott AD-kezelő eszköz lehet,
- A PowerShell és a Fat kliens biztosított
- Védelem a számítógépes fiók törlése ellen
- Könnyű kivitelezés és minimális lábnyom
Nyújthatóság:
- Az AD-ben tárolt jelszó további titkosítása
- Jelszóelőzmények
- Webes felhasználói felület.
Az ezt a megoldást használó tartományi rendszergazdák meghatározhatják, hogy mely felhasználók, például a helpdesk rendszergazdái jogosultak a jelszavak olvasására.
Miután letöltötte a zip fájlt a rendszeréhez, ti. 32 vagy 64 bites, a Microsoft Download Center alkalmazásból bontsa ki őket az Installers programból.zip egy mappába. Két fájl lesz, AdmPwd.Beállít.x64.msi és AdmPwd.Beállít.x86.msi. Érdemes letölteni az LAPS adatlapját, a Működési útmutatót és a Műszaki specifikációkat tartalmazó dokumentumokat is, mivel ezek sok információt tartalmaznak a. Ha további információkra van szüksége, keresse fel a TechNet webhelyet.
