Solusi Kata Sandi Administrator Lokal (LAPS) dari Microsoft

Microsoft telah merilis Solusi Kata Sandi Administrator Lokal. LAP akan memberikan solusi untuk masalah penggunaan akun lokal umum dengan kata sandi yang sama di setiap komputer Windows di domain, dengan menyiapkan kata sandi acak yang berbeda untuk akun administrator lokal umum di setiap komputer di domain.

Solusi Kata Sandi Administrator Lokal

Solusi ini secara otomatis mengelola kata sandi administrator lokal di komputer yang bergabung dengan domain, sehingga kata sandinya adalah:

• Unik di setiap komputer yang dikelola
• Dihasilkan secara acak
• Disimpan dengan aman di infrastruktur AD.

Fitur-fiturnya meliputi:

Keamanan:

• Kata sandi acak yang berubah secara otomatis secara teratur
• Kata sandi dilindungi selama pengangkutan melalui enkripsi Kerberos
• Kata sandi dilindungi dalam AD oleh AD ACL
• Mitigasi efektif serangan Pass-the-hash

Pengelolaan:

• Parameter kata sandi yang dapat dikonfigurasi: usia, kompleksitas, panjang
• Kemampuan untuk memaksa reset kata sandi
• Model keamanan terintegrasi dengan AD ACL
• UI penggunaan akhir dapat berupa alat manajemen AD apa pun pilihan,
• Klien PowerShell dan Fat disediakan
• Perlindungan terhadap penghapusan akun komputer
• Implementasi yang mudah dan jejak minimal

Kemungkinan diperpanjang:

• Enkripsi tambahan kata sandi yang disimpan di AD
• Riwayat kata sandi
• UI Web.

Administrator domain yang menggunakan solusi ini dapat menentukan pengguna mana, seperti administrator meja bantuan, yang diizinkan untuk membaca sandi password.

Setelah Anda mengunduh file zip untuk sistem Anda, yaitu. 32-bit atau 64-bit, dari Pusat Unduhan Microsoft, ekstrak dari Penginstal.zip ke folder.  Akan ada dua file, AdmPwd.Mendirikan.x64.msi dan AdmPwd.Mendirikan.x86.msi. Anda mungkin juga ingin mengunduh Lembar Data LAPS, Panduan Operasi dan dokumen Spesifikasi Teknis, karena memberikan banyak informasi tentang cara menggunakannya juga. Jika Anda memerlukan informasi tambahan, kunjungi TechNet.