Maxime BOURIEAU
968130672a
- Created a comprehensive guide for installing an ESXi server, detailing software retrieval, hardware assembly, iLO configuration, and ESXi installation. - Added a document for setting up and configuring a Nutanix environment, including software downloads, network preparation, and cluster installation. - Introduced a guide for Microsoft LAPS, explaining its purpose, usage, and how to retrieve local administrator passwords. - Developed a preparation guide for Windows Server Core, covering prerequisites, Sysprep execution, network configuration, and domain joining.
3.0 KiB
Microsoft LAPS
Pourquoi utiliser LAPS ?
LAPS signifie Local Administrator Password Solution. Il s'agit d'une solution Microsoft qui permet de gérer et de sécuriser les mots de passe des comptes administrateurs locaux des ordinateurs joints à un domaine Active Directory.
LAPS permet notamment de :
- Générer un mot de passe complexe et unique pour chaque machine.
- Renouveler automatiquement les mots de passe selon les stratégies configurées.
- Stocker les mots de passe dans les attributs de l'objet ordinateur dans Active Directory.
- Contrôler, au moyen des autorisations Active Directory, les personnes autorisées à consulter les mots de passe.
Utiliser Windows LAPS intégré à Active Directory
Récupérer le mot de passe du compte AdminLocal
Le mot de passe peut être consulté avec PowerShell ou depuis les propriétés de l'objet ordinateur dans l'OU qui contient la machine cible, onglet LAPS.
Avec PowerShell :
Get-LapsADPassword "nom_de_la_machine" -AsPlainText
Pour consulter l'historique des mots de passe, selon la configuration de la GPO :
Get-LapsADPassword "nom_de_la_machine" -AsPlainText -IncludeHistory
Lister les machines gérées par LAPS
Exécuter le script read_laps_deploy.ps1. Il génère deux fichiers de rapport : un fichier HTML et un fichier CSV.
Utiliser l'ancienne interface LAPS UI
Attention : LAPS UI est obsolète sur les plateformes utilisant le tiering Active Directory. Utiliser Windows LAPS et les méthodes adaptées au modèle d'administration de la plateforme.
Pour une plateforme où l'ancienne interface est encore prise en charge, le mot de passe du compte administrateur local peut être consulté de plusieurs façons.
Depuis LAPS UI
- Sur le contrôleur de domaine, lancer LAPS UI. Dans la recherche Windows, saisir
LAPS; l'application peut être épinglée à la barre des tâches. - Saisir le nom de l'hôte pour afficher le mot de passe du compte administrateur local.
- Le bouton Set permet de générer un nouveau mot de passe et une nouvelle date d'expiration.
Depuis PowerShell
Dans une session PowerShell lancée en tant qu'administrateur, exécuter la commande suivante en remplaçant le nom de machine :
Get-AdmPwdPassword -ComputerName "nom_de_la_machine"
Depuis l'objet Active Directory
Ouvrir les propriétés de l'objet ordinateur concerné dans Active Directory et consulter les informations LAPS.
Lister les ordinateurs gérés par l'ancien LAPS
Adapter le chemin SearchBase à l'arborescence Active Directory du client :
Get-ADComputer -Filter * -SearchBase "OU=SERVERS,OU=CONTROL_ROOM,DC=westfrs,DC=local" | Get-AdmPwdPassword
Appliquer la stratégie LAPS
Pour que la solution LAPS soit déployée sur les machines, un redémarrage des ordinateurs Windows du domaine peut être nécessaire. Si besoin, forcer l'application des stratégies de groupe sur une machine avec la commande suivante :
gpupdate /force