Búsqueda de sitios web

Solución de contraseña de administrador local de Microsoft

Solución de contraseña de administrador local o LAP proporcionarán una solución al problema de usar una cuenta local común con una contraseña idéntica en cada computadora con Windows en un dominio, configurando una contraseña diferente aleatoria para el local común cuenta de administrador en todos los equipos del dominio.

Solución de contraseña de administrador local

La solución de contraseña de administrador local (LAPS) proporciona administración de contraseñas de cuentas locales de equipos unidos a un dominio. Las contraseñas se almacenan en Active Directory (AD) y están protegidas por ACL, por lo que solo los usuarios elegibles pueden leerlas o solicitar su restablecimiento.

Esta solución administra automáticamente las contraseñas de los administradores locales en las computadoras unidas a un dominio, de modo que la contraseña sea:

  • Único en cada equipo administrado

  • Generado aleatoriamente

  • Almacenado de forma segura en la infraestructura de AD.

Sus características incluyen:

Seguridad:

  • Contraseña aleatoria que cambia automáticamente con regularidad

  • La contraseña está protegida durante el transporte a través del cifrado Kerberos

  • La contraseña está protegida en AD por AD ACL

  • Mitigación efectiva del ataque Pass-the-hash

Manejabilidad:

  • Parámetros de contraseña configurables: edad, complejidad, longitud

  • Capacidad para forzar el restablecimiento de contraseña

  • Modelo de seguridad integrado con AD ACL

  • La interfaz de usuario de uso final puede ser cualquier herramienta de administración de AD de su elección,

  • Se proporcionan PowerShell y Fat client

  • Protección contra la eliminación de la cuenta de la computadora

  • Fácil implementación y huella mínima

Extensibilidad:

  • Cifrado adicional de contraseña almacenada en AD

  • Historial de contraseñas

  • Interfaz de usuario web.

Los administradores de dominio que utilizan esta solución pueden determinar qué usuarios, como los administradores del servicio de asistencia técnica, están autorizados a leer contraseñas.

Una vez que haya descargado el archivo zip para su sistema, a saber. 32 bits o 64 bits, desde el Centro de descarga de Microsoft, extráigalos de Installers.zip a una carpeta. Habrá dos archivos, AdmPwd.Setup.x64.msi y AdmPwd.Setup.x86.msi. También puede descargar la hoja de datos, la guía de operaciones y los documentos de especificaciones técnicas de LAPS, ya que también brinda mucha información sobre cómo usarlos.

Artículos relacionados