Microsoft telah merilis Solusi Kata Sandi Administrator Lokal. PAP akan memberikan solusi untuk masalah penggunaan akun lokal umum dengan kata sandi yang identik pada setiap komputer Windows dalam domain, dengan membuat kata sandi acak dan berbeda untuk akun administrator lokal umum pada setiap komputer di domain.
Solusi Kata Sandi Administrator Lokal
- Unik di setiap komputer yang dikelola
- Dibuat secara acak
- Disimpan dengan aman di infrastruktur AD.
Fitur-fiturnya meliputi:
Keamanan:
- Kata sandi acak yang berubah secara otomatis secara teratur
- Kata sandi dilindungi selama transportasi melalui enkripsi Kerberos
- Kata sandi dilindungi dalam AD oleh AD ACL
- Mitigasi efektif serangan Pass-the-hash
Pengelolaan:
- Parameter kata sandi yang dapat dikonfigurasi: usia, kompleksitas, panjang
- Kemampuan untuk memaksa reset kata sandi
- Model keamanan terintegrasi dengan AD ACL
- Akhir penggunaan UI dapat berupa alat manajemen AD pilihan,
- PowerShell dan klien Fat disediakan
- Perlindungan terhadap penghapusan akun komputer
- Implementasi yang mudah dan jejak minimal
Kemungkinan diperpanjang:
- Enkripsi tambahan kata sandi disimpan dalam AD
- Riwayat kata sandi
- UI web.
Administrator domain yang menggunakan solusi ini dapat menentukan pengguna mana, seperti administrator helpdesk, yang berwenang membaca kata sandi.
Setelah Anda mengunduh file zip untuk sistem Anda, yaitu. 32-bit atau 64-bit, dari Microsoft Download Center, ekstrak dari Installers.zip ke folder. Akan ada dua file, AdmPwd.Setup.x64.msi dan AdmPwd.Setup.x86.msi. Anda juga mungkin ingin mengunduh dokumen LAPS Datasheet, Panduan Operasi dan Spesifikasi Teknis, karena memberikan banyak informasi tentang cara menggunakan juga. Jika Anda memerlukan informasi tambahan, kunjungi TechNet.
