วิธีปรับใช้ Microsoft LAPS โดยใช้ SCCM
ในโพสต์สั้นๆ นี้ เราจะดูวิธีการปรับใช้ Microsoft LAPS โดยใช้ SCCM Microsoft LAPS สามารถปรับใช้ได้หลายวิธี หนึ่งในนั้นคือการใช้ Configuration Manager หรือ SCCM
Local Administrator Password Solution (LAPS) ให้การจัดการรหัสผ่านบัญชีภายในเครื่องของคอมพิวเตอร์ที่เข้าร่วมโดเมน รหัสผ่านจะถูกจัดเก็บไว้ใน Active Directory (AD) และได้รับการป้องกันโดย ACL ดังนั้นเฉพาะผู้ใช้ที่มีสิทธิ์เท่านั้นที่สามารถอ่านรหัสผ่านหรือขอรีเซ็ตรหัสผ่านได้
หากคุณกำลังวางแผนที่จะใช้ LAPS ในการตั้งค่า หัวข้อด้านล่างนี้จะช่วยคุณได้
- ติดตั้งและปรับใช้ซอฟต์แวร์ Microsoft LAPS - https://www.prajwaldesai.com/how-to-install-and-deploy-microsoft-laps-software/
- วิธีกำหนดค่า Active Directory สำหรับ LAPS - https://www.prajwaldesai.com/how-to-configure-active-directory-for-laps/
- กำหนดค่านโยบายกลุ่มสำหรับ LAPS - https://www.prajwaldesai.com/how-to-configure-group-policy-for-laps/
วิธีปรับใช้ Microsoft LAPS โดยใช้ SCCM
เพื่อปรับใช้ LAPS โดยใช้ SCCM
- เปิดคอนโซล SCCM
- ไปที่ ไลบรารีซอฟต์แวร์ ขยาย การจัดการแอปพลิเคชัน
- คลิกขวาที่ แอปพลิเคชัน และคลิก สร้างแอปพลิเคชัน สำหรับ LAPS
ในตัวช่วยสร้างแอปพลิเคชัน ให้เลือก ระบุข้อมูลแอปพลิเคชันด้วยตนเอง คลิก ถัดไป
ระบุชื่อแอปและรายละเอียดอื่นๆ คลิกถัดไป
คลิกถัดไป
ฉันจะเพิ่มทั้งไฟล์ x64 และ x86 LAPS msi คลิกเพิ่ม
เลือก ระบุข้อมูลเกี่ยวกับประเภทการใช้งานนี้โดยอัตโนมัติจากไฟล์การติดตั้ง เลือกตำแหน่งของไฟล์ LAPS x64 msi คลิกถัดไป
ข้อมูลถูกดึงมาจากไฟล์ msi คลิก ถัดไป
ระบุชื่อให้กับประเภทการทำให้ใช้งานได้และตรวจสอบว่าโปรแกรมการติดตั้งเหมือนกับที่เห็นในภาพหน้าจอด้านล่าง คลิก ถัดไป
ฉันไม่ได้ระบุข้อกำหนดและการพึ่งพาใด ๆ สำหรับแอปนี้ ดังนั้นคลิก ถัดไป และสุดท้ายเมื่อหน้าเสร็จสมบูรณ์ให้คลิก ปิด
ดังนั้นเราจึงเพิ่งนำเข้า LAPS x64 msi ขั้นตอนต่อไปคือการนำเข้าไฟล์ LAPS x86 msi คลิกที่ เพิ่ม คุณต้องทำซ้ำขั้นตอนเดียวกับที่แสดงด้านบนเพื่อนำเข้าไฟล์ LAPS x86 msi
เมื่อคุณนำเข้า LAPS x86 คุณจะเห็นไฟล์ msi ทั้งสองไฟล์ คลิกถัดไป
ในหน้าจอเสร็จสิ้น ให้คลิก ปิด
การติดตั้ง Microsoft LAPS
แจกจ่ายแอปพลิเคชัน LAPS ไปยังจุดแจกจ่าย SCCM ปรับใช้ Microsoft LAPS กับคอลเลกชันอุปกรณ์ บนเครื่องไคลเอ็นต์ ให้เปิดศูนย์ซอฟต์แวร์ ใต้แอปพลิเคชัน ให้เลือกแอป LAPS แล้วคลิกติดตั้ง
การติดตั้งทำได้รวดเร็วมากและภายในไม่กี่วินาทีคุณจะพบ LAPS ที่ติดตั้งอยู่ในคอมพิวเตอร์ หากต้องการตรวจสอบการติดตั้ง LAPS ให้เปิดแผงควบคุมแล้วคลิก โปรแกรมและคุณลักษณะ หากการติดตั้งสำเร็จ คุณจะพบรายการ LAPS ในรายการโปรแกรมที่ติดตั้งในโปรแกรมและคุณลักษณะ
หมายเหตุ - คำสั่งถอนการติดตั้งและวิธีการตรวจจับจะถูกเพิ่มโดยอัตโนมัติเมื่อคุณนำเข้าไฟล์ msi ตัวเลือกการถอนการติดตั้งควรทำงานได้ดีเช่นกัน ในกรณีที่เกิดข้อผิดพลาดในการติดตั้ง ให้มองหาไฟล์ appenforce.log เพื่อแก้ไขปัญหา













