.Single.Post-Author, May-akda : Konstantinos Tsoukalas, Huling na-update : Abril 2nd, 2025
Partikular na tinutugunan nito ang isang agwat ng seguridad sa mga kapaligiran ng korporasyon kung saan ang lokal na password ng administrator ay pareho sa maraming mga computer, na ginagawang mas madali para sa mga umaatake na makakuha ng pag-access sa lahat ng mga computer sa network kung ikompromiso nila ang isang computer. Direktoryo na may bagong password. Computer, ginagawang mas madali para sa mga ito ay pinasimple ang pamamahala ng password. (Opsyonal na Hakbang).*
Kaya kung wala kang isang OU para sa gawaing ito, sige at lumikha ng isang bagong OU, pagkatapos ay idagdag ito sa lahat ng mga workstation na nais mong gumamit ng mga laps. Upang gawin iyon:
1. Right-click sa iyong domain at piliin ang bago > yunit ng samahan. Taas=”483″>
3. Taas=”414″>
4. bukas na ngayon src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-15.png”lapad=”682″taas=”421″> src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-16.png”lapad=”682″taas=”537″> src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-17.png”lapad=”682″taas=”355″>
Hakbang 2. I-install ang Microsoft laps sa pamamahala ng computer. ang pamamahala ng computer.*
(Sa artikulong ito nag-install kami ng mga laps sa isang server 2016 domain controller)
1. src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-18.png”lapad=”682″taas=”488″>
2. Double-click sa laps.x64.msi upang simulan ang pag-install at piliin ang susunod sa unang screen. Pagkatapos Tanggapin Ang Kasunduan sa Lisensya at i-click ang Next muli.
3. Pagkatapos ay i-click ang susunod at pagkatapos ay i-install upang mai-install ang mga laps sa pamamahala ng computer. Ang Microsoft ay laps sa mga kliyente (workstations). Upang gawin iyon:
1. Double-click sa laps.x64.msi upang simulan ang pag-install at piliin ang susunod sa unang screen. Pagkatapos Tanggapin Ang Kasunduan sa Lisensya at i-click ang Next muli.
3. src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-20.png”lapad=”622″taas=”487″> Sa mga bagay na”Computer”sa Aktibong Direktoryo:
MS-MCS-ADMPWD : Ang katangiang ito ay magpapakita ng password ng administrator ng computer sa malinaw na teksto kapag nakumpleto ang pag-setup ng LAPS. ms-mcs-admpwdexpirationtime : Ang katangiang ito ay magpapakita ng petsa/oras ng pag-expire ng password.
1. src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-21.png”lapad=”682″taas=”211″>
2. *
sa computer management computer. Upang gawin ito, mag-isyu ng sumusunod na utos sa PowerShell upang magbigay ng mga pahintulot sa OU na nais mong gumamit ng mga laps (e.g. ang”workstations”ou sa halimbawang ito).*
set-admpwdcomputerselfpermission-orgunit”workstations”src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-22.png”lapad=”682″taas=”141″>
Patakaran sa pangkat para sa mga setting ng LAPS.
1. Sa console ng pamamahala ng patakaran ng pangkat, palawakin ang src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-23.png”lapad=”682″taas=”582″>
3. src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-24.png”lapad=”682″taas=”425″>
4. src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-25.png”lapad=”682″taas=”570″>
laps
6a. Buksan ang paganahin ang lokal na pamamahala ng password ng admin . pinagana ang at i-click ang ok. Mga Setting patakaran (oras ng pag-expire). Kapag tapos na i-click ang ok. Upang magamit ang karaniwang lokal na built-in na admin account na”Administrator”na may mga laps.* 
How to View the Local Administrator’s passwords using LAPS.
After setting up LAPS using the steps above, you should be able to see the local Ang password ng administrator sa anumang workstation kung saan naka-install ang LAPS sa isa sa mga sumusunod na paraan: src=”https://www.wintips.org/wp-content/uploads/2024/07/image_thumb-31.png”lapad=”562″taas=”299″> sa OU kung saan pinagana mo ang mga laps. 2.” ms-mcs-admpwdexpirationtime “mga halaga. Ang ms-mcs-admpwdexpirationTime na katangian ay nagpapakita ng petsa ng pag-expire bilang bilang ng mga pagitan ng 100-nanosecond na lumipas mula noong 0 oras noong Enero 1, 1601 hanggang sa petsa/oras na naimbak. Ang oras ay palaging nakaimbak sa Greenwich Mean Time (GMT) sa Aktibong Direktoryo. Kung nais mong manu-manong i-convert ito, gamitin ang utos na ito: PowerShell.. Alamin kung ang gabay na ito ay nakatulong sa iyo sa pamamagitan ng pag-iwan ng iyong puna tungkol sa iyong karanasan. href=”https://www.paypal.com/cgi-bin/webscr?cmd=_s-xclick&hosted_button_id=th767m5usm2tg”target=”_ blangko”> Wintips.org. Siya ay dalubhasa sa paglutas ng mga problema na may kaugnayan sa Windows o iba pang mga produktong Microsoft (Windows Server, Office, Microsoft 365, atbp.). Pinakabagong mga post ni Konstantinos Tsoukalas (tingnan ang Lahat)
