4
Frage zur LAPS Installation - auf einem oder mehreren Domain Controllern?
Hallo zusammen,
wird LAPS nur auf einem Domain Controller installiert oder auf jedem? Leider habe ich dazu keine Informationen gefunden.
Danke im Vorraus.
wird LAPS nur auf einem Domain Controller installiert oder auf jedem? Leider habe ich dazu keine Informationen gefunden.
Danke im Vorraus.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 392039
Url: https://administrator.de/forum/frage-zur-laps-installation-auf-einem-oder-mehreren-domain-controllern-392039.html
Ausgedruckt am: 27.12.2024 um 00:12 Uhr
4 Kommentare
Neuester Kommentar
Hi,
es sollte in keinem Fall auf einem DC installiert werden!
Man muss nur einmal pro Forest das Schema erweitern.
Dann kann man die GUI auf jedem beliebigen Admin-PC in der Domäne installieren.
Und nur auf Member-Workstations und -Server, deren lokalen Konten damit gesteuert werden sollen, wird der LAPS Agent installiert.
Dann noch eine GPO erstellen, welche auf diesen Computern das LAPS aktiviert. Ohne explizite Aktivierung wird der Agent nicht aktiv.
E.
es sollte in keinem Fall auf einem DC installiert werden!
Man muss nur einmal pro Forest das Schema erweitern.
Dann kann man die GUI auf jedem beliebigen Admin-PC in der Domäne installieren.
Und nur auf Member-Workstations und -Server, deren lokalen Konten damit gesteuert werden sollen, wird der LAPS Agent installiert.
Dann noch eine GPO erstellen, welche auf diesen Computern das LAPS aktiviert. Ohne explizite Aktivierung wird der Agent nicht aktiv.
E.
Vielen Dank für die Antwort.
Was wäre denn der "typische Computer" auf dem LAPS Management Tools installiert wird?
Was wäre denn der "typische Computer" auf dem LAPS Management Tools installiert wird?
Hi, die LAPS Management GUI ist nur ein kleines Programm was auf jeden PC installiert werden kann.
Wichtig, du kannst die Informationen natürlich nur auslesen, wenn der User die Berechtigung im AD dazu hat.
Gruß
Wichtig, du kannst die Informationen natürlich nur auslesen, wenn der User die Berechtigung im AD dazu hat.
Gruß
Zitat von @paupau90:
Was wäre denn der "typische Computer" auf dem LAPS Management Tools installiert wird?
Na der, an welchem ein Admin arbeitet, welcher die (oder einige) Passwörter aus dem AD auslesen können soll, für welche er berechtigt ist.Was wäre denn der "typische Computer" auf dem LAPS Management Tools installiert wird?
