LAPS (Local Administrator Password Solution)

Очень нужный инструмент. Сколько тысяч граблей было сломано в попытках решить то, что уже решено вендором.
Материал тупо скопировав с telegra.ph, чтобы не потерять.


Как оказалось, многие не знают, что давно есть бесплатное решение от Microsoft по управлению локальными паролями администраторов под названием LAPS (Local Administrator Password Solution). Я решил, что надо собрать подборку материалов, связанных с ЛАПСом, чтобы все было в одном месте. Часть материалов есть на русском, часть на сами знаете каком, но перед этим давайте разберемся для чего нужен LAPS:

• Безопасно хранить пароль локального администратора в Active Directory для каждой рабочей станции;
• Устанавливать правила сложности и длины пароля;
• Менять пароль локального администратора на устройстве через Active Directory;
• Устанавливать срок истечения времени действия пароля локального администратора и автоматически менять его.

KeePass 2.16 на Fedora 15

Уже был пост про хранение паролей. Вообще это очень важная тема, так как в православно безопасной системе (человек-машина) пароли должны храниться только в мозгу у человека. А человек, как известно, в этой системе - самое слабое звено.

Вот несколько рекомендаций по паролям:

1. На каждый ресурс должен быть уникальный пароль
2. Длина пароля не менее 8 символов
3. Пароль должен состоять из букв разных регистров, цифр и спецсимволов.
4. Пароль не должен напоминать по написанию какое-либо слово (в таком случае он подбирается по словарю)

Теперь попробуйте придумать парочку паролей, подходящих под эти критерии.

А через 10 минут попробуйте их вспомнить.

Теперь становится ясно, что программы - менеджеры паролей просто незаменимы. После недолгих просмотров гугла и тематических блогов/форумов/прессы я остановился на KeePass.