实现 Windows LAPS
井, 今天我们带来了一个经典的, 一个我们从未在博客中讨论过的伟大工具, 所以,以防有人不认识她, 我们将实施 Windows LAPS (本地管理员密码解决方案) 在我们的组织中. 正如它的名字所暗示的那样, 帮助我们管理职位上的本地管理员帐户, 我们组织的成员服务器,甚至 DSRM 密码.
井, 今天我们带来了一个经典的, 一个我们从未在博客中讨论过的伟大工具, 所以,以防有人不认识她, 我们将实施 Windows LAPS (本地管理员密码解决方案) 在我们的组织中. 正如它的名字所暗示的那样, 帮助我们管理职位上的本地管理员帐户, 我们组织的成员服务器,甚至 DSRM 密码.
在组织中,我们经常需要为用户提供解决方案, 简单安全的解决方案, 这是其中之一! 当需要共享密码时, 秘密, 肯定的… 这不是通过电子邮件发送的最佳方式吗?? 甚至不是 WhatsApp, 或 Post-It….
每个人都知道用户可以使用他们的用户帐户发动的战争, 如果他们去度假并忘记了密码, 我向你发誓,这是我写的 5 时代好… 井, 好了,今天我们有一个顶级文档, 用于自我管理用户帐户的 Web 门户.
在这篇文章中,我们将了解如何简单地为我们公司在网络上部署开源密码管理器, 房子… 我们的想法是拥有一个网站,我们可以在其中集中并保护任何网站的密码.
我们将在 Nextcloud 中集成另一个有趣功能的另一篇文章! 如果您喜欢将密码存储在密码管理器中, 您可以使用 KeePass, 如果是这样的话, 你知道的, 我们可以远程访问密码文件并完全集成到 Nextcloud 界面中, 爆炸. 强密码和加密密码, 随时可访问!
当我们的组织有足够的用户时, 或者最重要的是, 当他们有点痣时, 我们可以尝试控制您的 Active Directory 帐户, 防止和监控可能的故障, 这是, 我们将能够控制是否禁用用户帐户, 您的密码已过期或即将过期, 以及它们是否已被阻止, 除其他选项外.
在本文档中,我们将介绍在 Ubuntu 服务器上手动安装 PINsafe 12.10, 我们将事先安装要求. 这将是一个替代方案, 因为我们感兴趣, Swivel 已经为我们留下了一个可以在虚拟环境中部署的设备. 任何想要的人也可以将其安装在 Windows 下, 满足这些相同的要求!
我们在 Tundra 使用最多的产品之一是使用 PINsafe 在客户环境中提供更强大的身份验证, 来自公司 Swivel Secure. 在本文档中,我们将看到已安装 PINsafe 的虚拟设备的部署, 如果我们愿意, 我们可以下载 Java 二进制文件并将它们挂载到 Windows 或 Linux 上, 只要您有 Tomcat.
密码复制策略 (PRP) 指示将在只读域控制器上缓存哪些用户凭据 (RODC) 基于 Windows Server 2008 o Windows 2008 R2. 当我们公司有委派并且我们希望将 RODC 放入具有我们感兴趣的功能的委派中时,这是必要的,并且还允许用户在这些 DC 中进行身份验证,并且身份验证过程更快,因为 WAN 不会使用此类流量生成流量.
有一样东西一直很有用,但 Exchange 不再提供 2003 是通过 Web 更改用户密码的能力, 来自 OWA, 现在,默认选项已禁用. 要启用它,您必须按照以下步骤作: