Windows LAPS - Historique des versions

Cacheln : /* Création d'un groupe de sécurité spécifique */

2024-07-15T14:56:55Z

Création d'un groupe de sécurité spécifique

← Version précédente		Version du 15 juillet 2024 à 16:56
Ligne 24 :		Ligne 24 :
	# Ouvrir le '''Centre d’administration Active Directory''' avec un compte de privilèges '''Administrateurs du domaine'''.		# Ouvrir le '''Centre d’administration Active Directory''' avec un compte de privilèges '''Administrateurs du domaine'''.
	# Basculer sur la vue '''Arborescence''' en cliquant sur l’onglet '''liste'''.		# Basculer sur la vue '''Arborescence''' en cliquant sur l’onglet '''liste'''.
	# Se rendre dans l~~'''~~'Unité d'Organisation''' Permissions située dans '''NCAD.FR-ADM''' / '''Groupes'''.		# Se rendre dans l'Unité d'Organisation '''Permissions''' située dans '''NCAD.FR-ADM''' / '''Groupes'''.
	# Créer le groupe de sécurité '''LOG-LAPS-UNCRYPT'''.		# Créer le groupe de sécurité '''LOG-LAPS-UNCRYPT'''.

Cacheln : /* Installation */

2024-07-15T14:55:49Z

Installation

← Version précédente		Version du 15 juillet 2024 à 16:55
Ligne 16 :		Ligne 16 :
	## Accéder aux '''Propriétés''' d'un objet de type '''Ordinateur'''		## Accéder aux '''Propriétés''' d'un objet de type '''Ordinateur'''
	## Depuis la section '''Extensions''' cliquer sur l'onglet '''Editeur d'attributs''' puis vérifier la présence des attributs préfixés '''msLAPS'''.<br />[[Image:CAAD_COMPUTER_PROPERTY_ATTRIBUTS_msLAPS_VIEW.png]]		## Depuis la section '''Extensions''' cliquer sur l'onglet '''Editeur d'attributs''' puis vérifier la présence des attributs préfixés '''msLAPS'''.<br />[[Image:CAAD_COMPUTER_PROPERTY_ATTRIBUTS_msLAPS_VIEW.png]]
	# Autoriser l'ensemble des '''Ordinateurs''' du domaine - contenu dans l'OU '''NCAD.FR''' - à pouvoir mettre à jour le mot de passe du compte '''administrateur local''' :<br />{{Commande\|Set-LapsADComputerSelfPermission -Identity "OU=NCAD.FR,DC=ncad,DC=fr" }}		# Autoriser l'ensemble des '''Ordinateurs''' du domaine - contenu dans l'OU '''NCAD.FR''' - à pouvoir mettre à jour le mot de passe du compte '''administrateur local''' :<br />{{Commande\|Set-LapsADComputerSelfPermission -Identity "OU=NCAD.FR,DC=ncad,DC=fr" }}

	== Déploiement par GPO ==		== Déploiement par GPO ==

Cacheln : /* Installation */

2024-07-15T14:54:26Z

Installation

← Version précédente		Version du 15 juillet 2024 à 16:54
Ligne 16 :		Ligne 16 :
	## Accéder aux '''Propriétés''' d'un objet de type '''Ordinateur'''		## Accéder aux '''Propriétés''' d'un objet de type '''Ordinateur'''
	## Depuis la section '''Extensions''' cliquer sur l'onglet '''Editeur d'attributs''' puis vérifier la présence des attributs préfixés '''msLAPS'''.<br />[[Image:CAAD_COMPUTER_PROPERTY_ATTRIBUTS_msLAPS_VIEW.png]]		## Depuis la section '''Extensions''' cliquer sur l'onglet '''Editeur d'attributs''' puis vérifier la présence des attributs préfixés '''msLAPS'''.<br />[[Image:CAAD_COMPUTER_PROPERTY_ATTRIBUTS_msLAPS_VIEW.png]]
	# Autoriser l'ensemble des '''Ordinateurs''' du domaine - contenu dans l'OU '''NCAD.FR''' - à pouvoir mettre à jour le mot de passe du compte '''administrateur local''' :<br />{{Commande\|Set-LapsADComputerSelfPermission -Identity "OU=NCAD.FR,DC=ncad,DC=fr"}}		# Autoriser l'ensemble des '''Ordinateurs''' du domaine - contenu dans l'OU '''NCAD.FR''' - à pouvoir mettre à jour le mot de passe du compte '''administrateur local''' :<br />{{Commande\|Set-LapsADComputerSelfPermission -Identity "OU=NCAD.FR,DC=ncad,DC=fr" }}

	== Déploiement par GPO ==		== Déploiement par GPO ==

Cacheln : /* Installation */

2024-07-15T14:42:27Z

Installation

← Version précédente		Version du 15 juillet 2024 à 16:42
Ligne 9 :		Ligne 9 :
	{{ Box Attention \| objet=Cette opération nécessite l'utilisation d'un '''compte privilégié''' membre du groupe '''Administrateurs du schéma'''. }}		{{ Box Attention \| objet=Cette opération nécessite l'utilisation d'un '''compte privilégié''' membre du groupe '''Administrateurs du schéma'''. }}

	* '''Mettre à jour''' le schéma de l''''annuaire LDAP''' pour intégrer les '''attributs LAPS''' :<br />{{Commande\|Update-LapsADSchema}}		# '''Mettre à jour''' le schéma de l''''annuaire LDAP''' pour intégrer les '''attributs LAPS''' :<br />{{Commande\|Update-LapsADSchema}}
	* Procéder au redémarrage du '''Contrôleur de Domaine''' pour la bonne prise en charge des modifications.		# Procéder au redémarrage du '''Contrôleur de Domaine''' pour la bonne prise en charge des modifications.
	* Pour vérifier la bonne installation du module et la mise à jour du schéma :		# Pour vérifier la bonne installation du module et la mise à jour du schéma :
	*# Ouvrir le '''Centre d’administration Active Directory''' avec un compte de privilèges '''Administrateurs du domaine'''.		## Ouvrir le '''Centre d’administration Active Directory''' avec un compte de privilèges '''Administrateurs du domaine'''.
	*# Basculer sur la vue '''Arborescence''' en cliquant sur l’onglet '''liste'''.		## Basculer sur la vue '''Arborescence''' en cliquant sur l’onglet '''liste'''.
	*# Accéder aux '''Propriétés''' d'un objet de type '''Ordinateur'''		## Accéder aux '''Propriétés''' d'un objet de type '''Ordinateur'''
	*# Depuis la section '''Extensions''' cliquer sur l'onglet '''Editeur d'attributs''' puis vérifier la présence des attributs préfixés '''msLAPS'''.<br />[[Image:CAAD_COMPUTER_PROPERTY_ATTRIBUTS_msLAPS_VIEW.png]]		## Depuis la section '''Extensions''' cliquer sur l'onglet '''Editeur d'attributs''' puis vérifier la présence des attributs préfixés '''msLAPS'''.<br />[[Image:CAAD_COMPUTER_PROPERTY_ATTRIBUTS_msLAPS_VIEW.png]]
	* Autoriser l'ensemble des '''Ordinateurs''' du domaine - contenu dans l'OU '''NCAD.FR''' - à pouvoir mettre à jour le mot de passe du compte '''administrateur local''' :<br />{{Commande\|Set-LapsADComputerSelfPermission -Identity "OU=NCAD.FR,DC=ncad,DC=fr"}}		# Autoriser l'ensemble des '''Ordinateurs''' du domaine - contenu dans l'OU '''NCAD.FR''' - à pouvoir mettre à jour le mot de passe du compte '''administrateur local''' :<br />{{Commande\|Set-LapsADComputerSelfPermission -Identity "OU=NCAD.FR,DC=ncad,DC=fr"}}

	== Déploiement par GPO ==		== Déploiement par GPO ==

Cacheln : /* Installation */

2024-07-15T14:41:24Z

Installation

← Version précédente		Version du 15 juillet 2024 à 16:41
Ligne 6 :		Ligne 6 :

	== Installation ==		== Installation ==

	* '''Mettre à jour''' le schéma de l''''annuaire LDAP''' pour intégrer les '''attributs LAPS''' :

	~~{{ Box Console \| objet=Update-LapsADSchema }}~~

	{{ Box Attention \| objet=Cette opération nécessite l'utilisation d'un '''compte privilégié''' membre du groupe '''Administrateurs du schéma'''. }}		{{ Box Attention \| objet=Cette opération nécessite l'utilisation d'un '''compte privilégié''' membre du groupe '''Administrateurs du schéma'''. }}

			* '''Mettre à jour''' le schéma de l''''annuaire LDAP''' pour intégrer les '''attributs LAPS''' :<br />{{Commande\|Update-LapsADSchema}}
	* Procéder au redémarrage du '''Contrôleur de Domaine''' pour la bonne prise en charge des modifications.		* Procéder au redémarrage du '''Contrôleur de Domaine''' pour la bonne prise en charge des modifications.

	* Pour vérifier la bonne installation du module et la mise à jour du schéma :		* Pour vérifier la bonne installation du module et la mise à jour du schéma :
	*# Ouvrir le '''Centre d’administration Active Directory''' avec un compte de privilèges '''Administrateurs du domaine'''.		*# Ouvrir le '''Centre d’administration Active Directory''' avec un compte de privilèges '''Administrateurs du domaine'''.
Ligne 20 :		Ligne 16 :
	*# Accéder aux '''Propriétés''' d'un objet de type '''Ordinateur'''		*# Accéder aux '''Propriétés''' d'un objet de type '''Ordinateur'''
	*# Depuis la section '''Extensions''' cliquer sur l'onglet '''Editeur d'attributs''' puis vérifier la présence des attributs préfixés '''msLAPS'''.<br />[[Image:CAAD_COMPUTER_PROPERTY_ATTRIBUTS_msLAPS_VIEW.png]]		*# Depuis la section '''Extensions''' cliquer sur l'onglet '''Editeur d'attributs''' puis vérifier la présence des attributs préfixés '''msLAPS'''.<br />[[Image:CAAD_COMPUTER_PROPERTY_ATTRIBUTS_msLAPS_VIEW.png]]
			* Autoriser l'ensemble des '''Ordinateurs''' du domaine - contenu dans l'OU '''NCAD.FR''' - à pouvoir mettre à jour le mot de passe du compte '''administrateur local''' :<br />{{Commande\|Set-LapsADComputerSelfPermission -Identity "OU=NCAD.FR,DC=ncad,DC=fr"}}
	* Autoriser l'ensemble des '''Ordinateurs''' du domaine - contenu dans l'OU '''NCAD.FR''' - à pouvoir mettre à jour le mot de passe du compte '''administrateur local''' :

	{{ ~~Box Console~~ \| ~~objet=~~Set-LapsADComputerSelfPermission -Identity "OU=NCAD.FR,DC=ncad,DC=fr" }}

	== Déploiement par GPO ==		== Déploiement par GPO ==

Cacheln le 12 juillet 2024 à 07:10

2024-07-12T07:10:24Z

← Version précédente		Version du 12 juillet 2024 à 09:10
Ligne 2 :		Ligne 2 :

	__TOC__		__TOC__

	~~{{ Box Construction \| article }}~~

	{{ Box Information \| objet=Depuis le 11 avril 2023, Windows LAPS est intégré dans Windows Server 2019 avec l’installation de la [https://support.microsoft.com/fr-fr/topic/11-avril-2023-kb5025229-build-du-syst%C3%A8me-d-exploitation-17763-4252-e8ead788-2cd3-4c9b-8c77-d677e2d8744f KB5025229]. }}		{{ Box Information \| objet=Depuis le 11 avril 2023, Windows LAPS est intégré dans Windows Server 2019 avec l’installation de la [https://support.microsoft.com/fr-fr/topic/11-avril-2023-kb5025229-build-du-syst%C3%A8me-d-exploitation-17763-4252-e8ead788-2cd3-4c9b-8c77-d677e2d8744f KB5025229]. }}

Cacheln : /* Validation du un poste */

2024-07-12T07:09:59Z

Validation du un poste

← Version précédente		Version du 12 juillet 2024 à 09:09
Ligne 59 :		Ligne 59 :
	## Cliquer sur le bouton {{Bouton\|OK}} pour sauvegarder les paramètres.		## Cliquer sur le bouton {{Bouton\|OK}} pour sauvegarder les paramètres.

	== Validation du un ~~poste~~ ==		== Validation d'un ordinateur ==

	=== Forcer la mise à jour du mot de passe ===		=== Forcer la mise à jour du mot de passe ===

Cacheln : /* Installation */

2024-07-12T07:09:18Z

Installation

← Version précédente		Version du 12 juillet 2024 à 09:09
Ligne 12 :		Ligne 12 :

	{{ Box Console \| objet=Update-LapsADSchema }}		{{ Box Console \| objet=Update-LapsADSchema }}

			{{ Box Attention \| objet=Cette opération nécessite l'utilisation d'un '''compte privilégié''' membre du groupe '''Administrateurs du schéma'''. }}

	* Procéder au redémarrage du '''Contrôleur de Domaine''' pour la bonne prise en charge des modifications.		* Procéder au redémarrage du '''Contrôleur de Domaine''' pour la bonne prise en charge des modifications.

Cacheln : /* Récupération du mot de passe */

2024-07-12T07:07:18Z

Récupération du mot de passe

← Version précédente		Version du 12 juillet 2024 à 09:07
Ligne 88 :		Ligne 88 :

	* Le cas échéant, les lignes '''account''' et '''password''' sont vides :		* Le cas échéant, les lignes '''account''' et '''password''' sont vides :

			[[Image:PWSHELL_GETLAPSADPASSWD_FAIL.png]]

	==== Depuis le Centre d’administration Active Directory ====		==== Depuis le Centre d’administration Active Directory ====
Ligne 96 :		Ligne 98 :
	# Depuis la section '''Extensions''' cliquer sur l'onglet '''LAPS'''.		# Depuis la section '''Extensions''' cliquer sur l'onglet '''LAPS'''.
	#* Pour afficher le mot de passe en clair, cliquer sur le bouton {{Bouton\|Afficher le mot de passe}}.<br />[[Image:CAAD_COMPUTER_PROPERTY_LAPS.png]]		#* Pour afficher le mot de passe en clair, cliquer sur le bouton {{Bouton\|Afficher le mot de passe}}.<br />[[Image:CAAD_COMPUTER_PROPERTY_LAPS.png]]

	~~[[Image:PWSHELL_GETLAPSADPASSWD_FAIL.png]]~~

	[[Category:Active Directory]]		[[Category:Active Directory]]

Cacheln : /* Récupération du mot de passe */

2024-07-12T07:06:52Z

Récupération du mot de passe

← Version précédente		Version du 12 juillet 2024 à 09:06
Ligne 74 :		Ligne 74 :

	=== Récupération du mot de passe ===		=== Récupération du mot de passe ===

			==== Depuis PowerShell ====

	* Depuis un compte autorisé ''(dans notre cas, membre du groupe '''LOG-LAPS-UNCRYPT''')'', exécuter la commande '''PowerShell''' suivante :		* Depuis un compte autorisé ''(dans notre cas, membre du groupe '''LOG-LAPS-UNCRYPT''')'', exécuter la commande '''PowerShell''' suivante :
Ligne 86 :		Ligne 88 :

	* Le cas échéant, les lignes '''account''' et '''password''' sont vides :		* Le cas échéant, les lignes '''account''' et '''password''' sont vides :

			==== Depuis le Centre d’administration Active Directory ====

			# Ouvrir le '''Centre d’administration Active Directory''' avec un compte de privilèges '''Administrateurs du domaine'''.
			# Basculer sur la vue '''Arborescence''' en cliquant sur l’onglet '''liste'''.
			# Accéder aux '''Propriétés''' d'un objet de type '''Ordinateur'''.
			# Depuis la section '''Extensions''' cliquer sur l'onglet '''LAPS'''.
			#* Pour afficher le mot de passe en clair, cliquer sur le bouton {{Bouton\|Afficher le mot de passe}}.<br />[[Image:CAAD_COMPUTER_PROPERTY_LAPS.png]]

	[[Image:PWSHELL_GETLAPSADPASSWD_FAIL.png]]		[[Image:PWSHELL_GETLAPSADPASSWD_FAIL.png]]

	[[Category:Active Directory]]		[[Category:Active Directory]]

Windows LAPS - Historique des versions

Cacheln : /* Création d'un groupe de sécurité spécifique */

Cacheln : /* Installation */

Cacheln : /* Installation */

Cacheln : /* Installation */

Cacheln : /* Installation */

Cacheln le 12 juillet 2024 à 07:10

Cacheln : /* Validation du un poste */

Cacheln : /* Installation */

Cacheln : /* Récupération du mot de passe */

Cacheln : /* Récupération du mot de passe */

Cacheln : /* Création d'un groupe de sécurité spécifique */

Cacheln : /* Installation */

Cacheln : /* Installation */

Cacheln : /* Installation */

Cacheln : /* Installation */

Cacheln : /* Validation du un poste */

Cacheln : /* Installation */

Cacheln : /* Récupération du mot de passe */

Cacheln : /* Récupération du mot de passe */