Скачать или смотреть AUDIO FR - Sécurité du domaine - Gestion de l'authentification locale - Tuto LAPS

Windows LAPS est une solution de gestion de l'authentification locale de vos postes clients. Elle permet de centraliser et sécuriser les mots de passe utilisés pour les administrateurs locaux des membres du domaine.

Dans cette vidéo tuto je vous explique comment mettre en place la nouvelle versions de LAPS.

00:00 Pré requis et explications
Version minimum :
Microsot Windows Server 2019 minimum à jour
Windows 10 Professionnel minimum à jour
Niveau fonctionnel du domaine et de la forêt : Windows Server 2016
Sauvegarde réalisée.

04:00 : Mise à jour du Schéma
Update-LapsADSchema
Ne pas oublier de remettre le compte administrateur utilisé dans le groupe "Administrateurs du schéma" si vous utilisez un contrôleur de domaine durci.

08:30 : Paramétrage de la stratégie de groupes LAPS
Configuration des différentes options de LAPS
Attention, il est conseillé d'utiliser un autre compte que "Administrateur" pour administrer localement vos machines.

17:00 : Modification des droits d'accès à l'UO ordinateurs pour LAPS
Commande utilisée :
Set-LapsADComputerSelfPermission -Identity "OU=Ordinateurs,OU=GA,DC=geek-advisor,DC=local"
Find-LapsADExtendedRights -Identity "OU=Ordinateurs,OU=GA,DC=geek-advisor ,DC=local"

19:00 : Vérification dans Active Directory

20:00 : Conseils et vérification sur le poste client
Attention, il est conseillé d'utiliser un autre compte que "Administrateur" pour administrer localement vos machines.

Site internet : https://www.geek-advisor.fr
Cette vidéo m’appartient. Toute réutilisation non autorisée sera signalée pour atteinte aux droits d’auteur.