Solution de mot de passe d'administrateur local (LAPS) de Microsoft

Microsoft a publié Solution de mot de passe d'administrateur local. Les LAP fourniront une solution au problème de l'utilisation d'un compte local commun avec un mot de passe identique sur chaque ordinateur Windows d'un domaine, en configurant un mot de passe différent et aléatoire pour le compte d'administrateur local commun sur chaque ordinateur du domaine.

Solution de mot de passe d'administrateur local

Cette solution gère automatiquement le mot de passe de l'administrateur local sur les ordinateurs joints au domaine, de sorte que le mot de passe soit :

• Unique sur chaque ordinateur géré
• Généré aléatoirement
• Stocké en toute sécurité dans l'infrastructure AD.

Ses caractéristiques comprennent :

Sécurité:

• Mot de passe aléatoire qui change automatiquement régulièrement
• Le mot de passe est protégé pendant le transport via le cryptage Kerberos
• Le mot de passe est protégé dans AD par AD ACL
• Atténuation efficace des attaques Pass-the-hash

Facilité de gestion :

• Paramètres de mot de passe configurables : âge, complexité, longueur
• Possibilité de forcer la réinitialisation du mot de passe
• Modèle de sécurité intégré aux ACL AD
• L'interface utilisateur d'utilisation finale peut être n'importe quel outil de gestion AD de choix,
• Les clients PowerShell et Fat sont fournis
• Protection contre la suppression de compte informatique
• Mise en œuvre facile et encombrement minimal

Extensibilité:

• Cryptage supplémentaire du mot de passe stocké dans AD
• Historique des mots de passe
• Interface utilisateur Web.

Les administrateurs de domaine qui utilisent cette solution peuvent déterminer quels utilisateurs, tels que les administrateurs du service d'assistance, sont autorisés à lire les mots de passe.

Une fois que vous avez téléchargé le fichier zip pour votre système, à savoir. 32 bits ou 64 bits, à partir du Centre de téléchargement Microsoft, extrayez-les des programmes d'installation.zip dans un dossier.  Il y aura deux fichiers, AdmPwd.Installer.x64.msi et AdmPwd.Installer.x86.msi. Vous pouvez également télécharger les documents LAPS Datasheet, Operations Guide et Technical Specifications, car ils fournissent de nombreuses informations sur la façon d'utiliser le LAPS. Si vous avez besoin d'informations supplémentaires, visitez TechNet.