。
Microsoft的本地管理員密碼解決方案（LAPS）是一種安全功能，它提供了一種以安全，自動化的方式管理域加入計算機的本地管理員密碼的方法。 It specifically addresses a security gap in corporate environments where the local administrator password is the same on multiple computers, making it easier for attackers to gain access to all computers on the network if they compromise one computer.
How LAPS works?
On each domain-joined computer (Client-side), a new GPO Extension is installed that is responsible for generating a unique local administrator password, and updating Active Directory with the new password.
On the Active Directory, the directory schema is extended to store the local administrator’s password from each domain-joined computer, makes it easier為了簡化密碼管理。
如何安裝和配置Microsoft的本地管理員密碼解決方案（laps）。
步驟1。使用所有要使用圈的計算機創建一個新的OU。 （可選步驟）。 *
*注意:要工作圈，您必須擁有一個組織單位（OU），其中所有工作站（客戶端）您想使用圈子來管理其本地管理員密碼。因此，如果您沒有執行此任務的OU，請繼續創建一個新的OU，然後添加您要使用圈的所有工作站。為此:
1。 Right-click 在您的域上，然後選擇 new > 組織單位。
3。 height=“ 414″>
4。 src=“ https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-15.png” width=“ 682″高度=“ 421″>
5。最終從列表中創建的新列表中，請從列表中選擇<強度> pp> pp> pp> pp> pp> pp> pp> src=“ https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-16.png” width=“ 682″ height=“ 682″ height>
步驟2。管理計算機。 *
*注意:管理計算機可以是域控制器，也可以是連接到域的任何其他計算機。 （在本文中，我們在服務器2016域控制器上安裝圈）
1。 下載圈式軟件（ laps.x64.msi）從下面的鏈接:
3。 在下一個屏幕上單擊管理工具左側的箭頭 ，然後選擇 整個功能將安裝在本地硬盤驅動器上。 然後單擊下一個，然後安裝在管理計算機上安裝單圈。
然後繼續安裝LAPS ADMPWD GPO擴展名組件組件都加入了域。為此:
1。雙擊在 laps.x64.msi 開始安裝，然後在第一個屏幕上選擇下一個。然後接受 再次單擊下一個再次。
3。 在下一個屏幕上確保只選擇 admpwd gpo擴展名 componts compontion componts componts next ，然後 安裝
install>。 src=“ https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-20.png” width=“ 622″高度=“ 622″ height=“ 487″>
步驟4。 Active Directory中的“計算機”對像中的屬性:
MS-MCS-MCS-ADMPWD :此屬性將在完成單圈設置時在清晰文本中顯示計算機的管理員密碼。 MS-MCS-ADMPWDEXPIRATIONTIME :此屬性將顯示密碼到期日期/時間。
1。 要添加上述屬性，在域控制器上打開PowerShell，並給出以下兩個命令:
import-module module admpwd.ps update-admpwdadschema
2。 nonce powerShell winding powerShell窗口，繼續下一步。 *
*注意:如果您關閉了powershell窗口並打開一個新窗口，則可能需要再次運行“ import-module module groppwd.ps”。圈式管理計算機。 To do this, issue the following command in PowerShell to grant permissions to the OU you want to use LAPS (e.g. the”Workstations”OU in this example).*
Set-AdmPwdComputerSelfPermission-OrgUnit”Workstations”
* Note: In the above example, replace”Workstations”with the OU name you want to use LAPS.
Step 6. Create a Group Policy for LAPS.
The last step in LAPS setup, is to create a單圈設置的新組策略。
1。 Open 服務器管理器和工具菜單，然後打開組策略管理。
2。 在小組策略管理控制台，擴展域以及您的域下，右鍵單擊在包含圈量計算機的OU上，然後選擇在此域中創建GPO，並在此處鏈接它…
3。 src=“ https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-24.png” width=“ 682″ height=“ height>
5。 > 圈
6a。 打開啟用本地管理員密碼管理策略。 啟用，單擊好的。設置策略
好的。想要使用帶有圈的標準本地內置管理帳戶“管理員”。 src=“ https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-30.png” width=“ 622″高度=“ 577″>
使用laps in lip>
在使用laps y/h2任何以以下方式安裝圈的工作站:
方法1。使用laps UI查看本地管理員密碼。
1。打開管理計算機上的laps ui應用程序，並蒐索機器的名稱，您希望在機器上查看本地管理員密碼及其expririfiration及其中期日期
