LAPS

Last modified by Dimitri Rupp on 2026/06/11 11:12

PW kann im AD bei WoDo Cumputers beim Comutername - Eigenschaften - Atrribute angezeigt

LAPS Starten:

Win-Taste und LAPS UI eintippen und ausführen - Computername eingeben - PW aufschreiben kann nicht kopiert werden. Gilt 30 Tage

Wie soeben telefonisch besprochen ist LAPS auf den OUs OU=AT,OU=01_Office,DC=SPLTELE,DC=INT und OU=DE,OU=01_Office,DC=SPLTELE,DC=INT aktiv. Unsere Arbeiten sind somit abgeschlossen.

Alle User, welche sich in der Gruppe grp_pwdRead_AT, bzw. grp_pwdRead_DE befinden können das lokale Adminstratorpasswort der Clients in der OU AT respektive DE auslesen. Alle betroffenen Clients haben mit der notwendigen LAPS Software auch die LAPS UI für das einfache Auslesen des Passworts installiert bekommen.

Weiters ist es auf Management Clients/Server welche das LAPS-Paket manuell installiert haben und die Powershell-Module mitinstalliert haben (z.B.: ATVIETDC02a) möglich, das Passwort des Clients per Powershell auszulesen. Get-AdmPwdPassword –Computername <Computername>

Befindet sich das Computerkonto in der Gruppe grp_LAPS_Computers, so wird bei Verwendung des lokalen Administrators ein Event an ATVIETDC02a gesendet, welches anschließend unter Event Viewer -> Windows Logs -> Forwareded Events zu finden ist.

Daraus herauszunehmen ist der betroffene Client (Computername), sowie die Zeit der Verwendung:

Install liegt auf DC02

Wird benötigt für Softwareausrollung via Software.

MST - Info das localadmin beatbeitet wird

Status: Eigenpersonal (dyn. Verteiler) ist zurzeit Berechtigt. -> Konzept neu ausstehend.

LAPS wird via GPO an alle User im AD (WoDo, DEU, OOE, VIE) ausgerollt.

LAPS

Verwandte Themen