LAPS

Version 3.1 by Dimitri Rupp on 2026/06/11 11:12
Warning
For security reasons, the document is displayed in restricted mode as it is not the current version. There may be differences and errors due to this.

PW kann im AD bei WoDo Cumputers beim Comutername - Eigenschaften - Atrribute angezeigt 

image-20210721074106-1.png

LAPS Starten: 

Win-Taste und LAPS UI eintippen und ausführen - Computername eingeben - PW aufschreiben kann nicht kopiert werden. Gilt 30 Tage 

Wie soeben telefonisch besprochen ist LAPS auf den OUs OU=AT,OU=01_Office,DC=SPLTELE,DC=INT und OU=DE,OU=01_Office,DC=SPLTELE,DC=INT aktiv. Unsere Arbeiten sind somit abgeschlossen. 

Alle User, welche sich in der Gruppe grp_pwdRead_AT, bzw. grp_pwdRead_DE befinden können das lokale Adminstratorpasswort der Clients in der OU AT respektive DE auslesen. Alle betroffenen Clients haben mit der notwendigen LAPS Software auch die LAPS UI für das einfache Auslesen des Passworts installiert bekommen. 

image-20210721074115-2.png

Weiters ist es auf Management Clients/Server welche das LAPS-Paket manuell installiert haben und die Powershell-Module mitinstalliert haben (z.B.: ATVIETDC02a) möglich, das Passwort des Clients per Powershell auszulesen. Get-AdmPwdPassword –Computername <Computername> 

image-20210721074131-3.png

Befindet sich das Computerkonto in der Gruppe grp_LAPS_Computers, so wird bei Verwendung des lokalen Administrators ein Event an ATVIETDC02a gesendet, welches anschließend unter Event Viewer -> Windows Logs -> Forwareded Events zu finden ist.  

Daraus herauszunehmen ist der betroffene Client (Computername), sowie die Zeit der Verwendung: 

image-20210721074135-4.png

Install liegt auf DC02 

image-20210721074141-5.png

Wird benötigt für Softwareausrollung via Software. 

MST - Info das localadmin beatbeitet wird 

Status: Eigenpersonal (dyn. Verteiler) ist zurzeit Berechtigt. -> Konzept neu ausstehend. 

LAPS wird via GPO an alle User im AD (WoDo, DEU, OOE, VIE) ausgerollt.


Verwandte Themen

Kuratiert — kann direkt im Editor ergänzt werden://

Failed to execute the [velocity] macro. Cause: [The execution of the [velocity] script macro is not allowed in [xwiki:IT-Wiki.Makros.Verwandte-Themen.WebHome]. Check the rights of its last author or the parameters if it's rendered from another script.]. Click on this message for details.


Status: Migriert — Team-Review ausstehend · Owner: (festlegen) · Letzter Review: 2026-06-11