Решение для локального администратора с Microsoft

Корпорация Майкрософт выпустила Локальный администратор паролей . LAP предоставят решение проблемы использования общей локальной учетной записи с идентичным паролем на каждом компьютере Windows в домене, установив случайный другой пароль для общей учетной записи локального администратора на каждом компьютере в домене.

Локальный администратор Password Solution

Это решение автоматически управляет паролем локального администратора на подключенных к домене компьютерах, так что пароль:

• Уникальный на каждом управляемом компьютере
• Произвольно сгенерированный
• Безопасно хранимый в инфраструктуре AD.

Его функции включают в себя:

Безопасность:

• Случайный пароль, который автоматически изменяется автоматически
• Пароль защищен во время транспортировки через шифрование Kerberos
• Пароль защищен в AD с помощью AD ACL
• Эффективное смягчение Pass-the -hash attack

Управляемость:

• Конфигурируемые параметры пароля: возраст, сложность, длина
• Возможность принудительного сброса пароля
• Модель безопасности, интегрированная с AC ACL
• Конечный пользовательский интерфейс может быть любым инструментом управления AD для выбор,
• Предоставляется клиент PowerShell и Fat
• Защита от удаления учетной записи компьютера
• Простая реализация и минимальный размер

Расширяемость:

• Дополнительное шифрование пароля, хранящегося в AD
• История паролей
• Веб-интерфейс.

Администраторы домена, которые используют это решение, могут определить, какие пользователи, такие как администраторы справочной службы, имеют право читать пароли.

После того, как вы загрузили zip-файл для своей системы, а именно: 32-разрядный или 64-разрядный, из Центра загрузки Microsoft, извлеките их из Installers.zip в папку. Будет два файла: AdmPwd.Setup.x64.msi и AdmPwd.Setup.x86.msi. Вы также можете загрузить документы LAPS Datasheet, Руководство по эксплуатации и технические спецификации, так как он дает много информации о том, как использовать это. Если вам нужна дополнительная информация, посетите TechNet.