LAPS安装教程,备份用,以免之后安装找不到.
LAPS.x64.msi下载链接:
https://www.microsoft.com/en-us/download/details.aspx?id=46899
1.客户端
静默安装:msiexec /i LAPS.x64.msi / quiet
更新组策略:gpupdate
2.服务器
users必须在Schema Admins组中 ,computers必须在组织单位中,以便设置组策略.
Import-Module AdmPwd.PS.psd1
Update-AdmPwdADSchema
Set-AdmPwdComputerSelfPermission -OrgUnit “Corp”
Find-AdmPwdExtendedRights -Identity “Corp”
Set-AdmPwdReadPasswordPermission -OrgUnit “Corp” -AllowedPrincipals test
以上命令中的Corp为组织单位名称,test为用户名
在策略管理器中,右键computers所在的组织单位(corp),创建GPO并在此链接,添加链接名称.添加完成后右键编辑->策略->管理模版 ->刚刚新建的GPO链接.单击该链接,有四个设置选项,将Password Settings和Enable local admin password management开启.
以上操作完成后,在所有的客户机器上更新组策略(gpupdate)即可在服务器端查看一下属性
