Microsoft đã phát hành Giải pháp mật khẩu quản trị viên cục bộ. LAPs sẽ cung cấp giải pháp cho vấn đề sử dụng tài khoản cục bộ chung với mật khẩu giống nhau trên mọi máy tính Windows trong miền, bằng cách thiết lập mật khẩu ngẫu nhiên, khác cho tài khoản quản trị cục bộ chung trên mọi máy tính trong miền.
Giải pháp mật khẩu quản trị viên cục bộ
- Duy nhất trên mỗi máy tính được quản lý
- Được tạo ngẫu nhiên
- Lưu trữ an toàn trong cơ sở hạ tầng AD.
Các tính năng của nó bao gồm:
Bảo vệ:
- Mật khẩu ngẫu nhiên thay đổi tự động thường xuyên
- Mật khẩu được bảo vệ trong quá trình vận chuyển qua mã hóa Kerberos
- Mật khẩu được bảo vệ bằng AD bởi AD ACL
- Giảm thiểu hiệu quả tấn công Pass-the-hash
Khả năng quản lý:
- Thông số mật khẩu có thể định cấu hình: độ tuổi, độ phức tạp, độ dài
- Khả năng buộc đặt lại mật khẩu
- Mô hình bảo mật được tích hợp với AD ACL
- Giao diện người dùng cuối có thể là bất kỳ công cụ quản lý AD nào được lựa chọn,
- Khách hàng PowerShell và Fat được cung cấp
- Bảo vệ chống xóa tài khoản máy tính
- Dễ dàng thực hiện và tối thiểu dấu chân
Khả năng mở rộng:
- Mã hóa mật khẩu bổ sung được lưu trữ trong AD
- Lịch sử mật khẩu
- Giao diện người dùng web.
Quản trị viên tên miền sử dụng giải pháp này có thể xác định người dùng nào, chẳng hạn như quản trị viên trợ giúp, được phép đọc mật khẩu.
Sau khi bạn đã tải xuống tệp zip cho hệ thống của mình, viz. 32-bit hoặc 64-bit, từ Microsoft Download Center, giải nén chúng từ Installers.zip vào một thư mục. Sẽ có hai tệp, AdmPwd.Setup.x64.msi và AdmPwd.Setup.x86.msi. Bạn cũng có thể tải xuống tài liệu hướng dẫn kỹ thuật và tài liệu kỹ thuật của LAPS, vì nó cũng cung cấp nhiều thông tin về cách sử dụng. Nếu bạn cần thêm thông tin, hãy truy cập TechNet.
