Quartz 5

LAPS

1 min read

laps windows

LAPS (Local Administrator Password Solution) - нужно чтобы от аккаунт администратора был не 1 пароль на каждое устройство, а разный на каждое. Чтобы его получить придется зайти в AD посмотреть пароль для устройства в AD после чего зайти

Настройка LAPS

Update-LapsADSchema
 
 
1) После открываем оснастку Active Directory Users and Computers ***(dsa.msc)***
2) view Advanced Features
3) ПКМ по OU с необходимыми компами
4) Параметр Security -> Advanced -> ADD
5) Select a principal -> SELF
6) Applies to -> Descendant computer objects
7) Ниже msLAPS ставим write я все поставил, но вроде пишут что нужно ставить:
    - `msLAPS-AppAnchor` (write)
	- `msLAPS-Password` (write)
	- `msLAPS-PasswordAge` (write)

GPO

  1. Путь Compute Configuration/Administrative Templates/System/LAPS
    1. Password Settings: включить и нужные параметры вводишь
    2. Configure password backup directory: Включить и выбрать AD

Выдача кому-то прав на чтение

  1. Заходим туда же в оснастку
  2. Select a principal -> GG_LAPS_Readers
  3. Applies to -> Descendant computer objects
    1. Ниже msLAPS ставим read я все поставил, но вроде пишут что нужно ставить:
    • Read msLAPS-Password (Чтение msLAPS-Password)
    • Read msLAPS-PasswordAge (Чтение msLAPS-PasswordAge)

Проверка

  1. gpupdate на клиенте LAPS
  2. потом в оснастку AD Users and Computers
  3. ПКМ -> Properties -> LAPS

Graph View