Материал тупо скопировав с telegra.ph, чтобы не потерять.
Как оказалось, многие не знают, что давно есть бесплатное решение от Microsoft по управлению локальными паролями администраторов под названием LAPS (Local Administrator Password Solution). Я решил, что надо собрать подборку материалов, связанных с ЛАПСом, чтобы все было в одном месте. Часть материалов есть на русском, часть на сами знаете каком, но перед этим давайте разберемся для чего нужен LAPS:
- Безопасно хранить пароль локального администратора в Active Directory для каждой рабочей станции;
- Устанавливать правила сложности и длины пароля;
- Менять пароль локального администратора на устройстве через Active Directory;
- Устанавливать срок истечения времени действия пароля локального администратора и автоматически менять его.
