Wiki source code of LAPS
Version 2.1 by Dimitri Rupp on 2026/06/11 11:12
Show last authors
| author | version | line-number | content |
|---|---|---|---|
| 1 | PW kann im AD bei WoDo Cumputers beim Comutername - Eigenschaften - Atrribute angezeigt | ||
| 2 | |||
| 3 | [[image:image-20210721074106-1.png]] | ||
| 4 | |||
| 5 | |||
| 6 | **LAPS Starten:** | ||
| 7 | |||
| 8 | Win-Taste und LAPS UI eintippen und ausführen - Computername eingeben - PW aufschreiben kann nicht kopiert werden. Gilt 30 Tage | ||
| 9 | |||
| 10 | Wie soeben telefonisch besprochen ist LAPS auf den OUs OU=AT,OU=01_Office,DC=SPLTELE,DC=INT und OU=DE,OU=01_Office,DC=SPLTELE,DC=INT aktiv. Unsere Arbeiten sind somit abgeschlossen. | ||
| 11 | |||
| 12 | Alle User, welche sich in der Gruppe grp_pwdRead_AT, bzw. grp_pwdRead_DE befinden können das lokale Adminstratorpasswort der Clients in der OU AT respektive DE auslesen. Alle betroffenen Clients haben mit der notwendigen LAPS Software auch die LAPS UI für das einfache Auslesen des Passworts installiert bekommen. | ||
| 13 | |||
| 14 | [[image:image-20210721074115-2.png]] | ||
| 15 | |||
| 16 | |||
| 17 | Weiters ist es auf Management Clients/Server welche das LAPS-Paket manuell installiert haben und die Powershell-Module mitinstalliert haben (z.B.: ATVIETDC02a) möglich, das Passwort des Clients per Powershell auszulesen. Get-AdmPwdPassword –Computername <Computername> | ||
| 18 | |||
| 19 | [[image:image-20210721074131-3.png]] | ||
| 20 | |||
| 21 | Befindet sich das Computerkonto in der Gruppe grp_LAPS_Computers, so wird bei Verwendung des lokalen Administrators ein Event an ATVIETDC02a gesendet, welches anschließend unter Event Viewer -> Windows Logs -> Forwareded Events zu finden ist. | ||
| 22 | |||
| 23 | Daraus herauszunehmen ist der betroffene Client (Computername), sowie die Zeit der Verwendung: | ||
| 24 | |||
| 25 | [[image:image-20210721074135-4.png]] | ||
| 26 | |||
| 27 | |||
| 28 | Install liegt auf DC02 | ||
| 29 | |||
| 30 | [[image:image-20210721074141-5.png]] | ||
| 31 | |||
| 32 | Wird benötigt für Softwareausrollung via Software. | ||
| 33 | |||
| 34 | MST - Info das localadmin beatbeitet wird | ||
| 35 | |||
| 36 | |||
| 37 | Status: Eigenpersonal (dyn. Verteiler) ist zurzeit Berechtigt. -> Konzept neu ausstehend. | ||
| 38 | |||
| 39 | LAPS wird via GPO an alle User im AD (WoDo, DEU, OOE, VIE) ausgerollt. | ||
| 40 | |||
| 41 | ---- | ||
| 42 | |||
| 43 | == Verwandte Themen == | ||
| 44 | |||
| 45 | //Kuratiert — kann direkt im Editor ergänzt werden:// | ||
| 46 | |||
| 47 | * [[Lokalen Administrator einrichten>>doc:IT-Wiki.02-Tools.Windows.Lokalen-Administrator-einrichten.WebHome]] | ||
| 48 | * [[Modern Standby deaktivieren>>doc:IT-Wiki.02-Tools.Windows.Modern-Standby-deaktivieren.WebHome]] | ||
| 49 | * [[Nachinstallation von AD (RSAT Tools)>>doc:IT-Wiki.02-Tools.Windows.Nachinstallation-von-AD-(RSAT-Tools).WebHome]] | ||
| 50 | |||
| 51 | {{include reference="IT-Wiki.Makros.Verwandte-Themen.WebHome"/}} | ||
| 52 | |||
| 53 | ---- | ||
| 54 | **Status:** Migriert — Team-Review ausstehend · **Owner:** //(festlegen)// · **Letzter Review:** 2026-06-11 |