یک Domain راه اندازی کردیم و چند صد کلاینت رو عضو دامین کردیم. الان مدیریت پسورد لوکال ادمین Local admin کامپیوتر پرسنل بد جور روی اعصابه! اگه بخوایم همه پسوردها رو عوض کنیم، کلی مشکلات داریم:
اما راه حل چیه؟
راه حل سادست! پیاده سازی سرویس Local Administrator Password Solution یا LAPS که تعریف سادش اینه: یک سرویس مدیریت پسورد برای محصولات ماکروسافت. خلاص.
بیاین یکبار دیگه خلاصه بررسی کنیم اصلا صورت مساله چی بود؟
تصور کنید شما مدیر شبکه یک سازمان بزرگ هستین که 1000تا کامپیوتر کلاینت توی این مجموعه داره تحت شبکه دامین شما کار میکنه و با استقرار ویندوز جدید در هر نقطه ای از شبکه یک رمز عبور واحد برای ورود به همه سیستم ها استفاده میشه که این حساب محلی یک راه جایگزین برای ورود به سیستم ها هنگام عیب یابی مشکلات دستگاهه بخصوص زمانی که شبکه از کار افتاده و شما مجبورید از پسورد لوکال ادمین استفاده کنید! عجب مصیبتی! اما داشتن یک رمز عبور یکسان برای یک عالمه دستگاه، یک خطر امنیتی بزرگه. کافیه یکیش لو بره! راه حل این مشکلات استفاده از LAPS هست.
اما داشتن پسورد یکسان برای حسابای ادمین محلی چه تهدیدی برای شبکه ما ایجاد میکنه؟
زمانی که مهاجم به یک حساب محلی در شبکه ما دسترسی داشته باشه از طریق همون اعتبار میتونه به سایر دستگاه های شبکه دسترسی داشته باشه. بنابراین استفاده از رمز عبور منحصر بفرد برای هر دستگاه توصیه اکید هست!
برای مدیریت این پسوردها میتونیم از LAPS استفاده کنیم. نکته های جذاب اینهاست:
برای اینکه این نوشتار طولانی نشه، مراحل نصب رو از اینجا دنبال کنید:
