Solución de contraseña de administrador local (LAPS) de Microsoft

Microsoft ha lanzado Solución de contraseña de administrador local. Los LAP proporcionarán una solución al problema de usar una cuenta local común con una contraseña idéntica en cada computadora con Windows en un dominio, al configurar una contraseña diferente aleatoria para la cuenta de administrador local común en cada computadora en el dominio.

Solución de contraseña de administrador local

Esta solución administra automáticamente la contraseña del administrador local en equipos unidos a un dominio, de modo que la contraseña sea:

• Único en cada computadora administrada
• Generado aleatoriamente
• Almacenado de forma segura en la infraestructura de AD.

Sus características incluyen:

Seguridad:

• Contraseña aleatoria que cambia automáticamente con regularidad
• La contraseña está protegida durante el transporte mediante cifrado Kerberos
• La contraseña está protegida en AD por AD ACL
• Mitigación efectiva del ataque Pass-the-hash

Manejabilidad:

• Parámetros de contraseña configurables: edad, complejidad, longitud
• Capacidad para forzar el restablecimiento de la contraseña
• Modelo de seguridad integrado con AD ACL
• La interfaz de usuario de uso final puede ser cualquier herramienta de administración de AD de su elección,
• Se proporcionan los clientes PowerShell y Fat
• Protección contra la eliminación de la cuenta de la computadora
• Implementación sencilla y huella mínima

Extensibilidad:

• Cifrado adicional de la contraseña almacenada en AD
• Historial de contraseñas
• Interfaz de usuario web.

Los administradores de dominio que utilizan esta solución pueden determinar qué usuarios, como los administradores del servicio de asistencia técnica, están autorizados a leer contraseñas.

Una vez que haya descargado el archivo zip para su sistema, a saber. 32 bits o 64 bits, desde el Centro de descarga de Microsoft, extráigalos de los instaladores.zip a una carpeta.  Habrá dos archivos, AdmPwd.Configuración.x64.msi y AdmPwd.Configuración.x86.msi. Es posible que también desee descargar la hoja de datos de LAPS, la guía de operaciones y los documentos de especificaciones técnicas, ya que brinda mucha información sobre cómo usar el. Si necesita información adicional, visite TechNet.