Около трех недель назад Microsoft объявила о доступности возможностей Windows LAPS (решение для пароля локального администратора) через месячный вторник исправлений. Функция доступна в Windows 10, Windows 11, а также на серверах.
Как и в случае с любым новым запуском, он не был безупречным. Microsoft подтвердила проблемы совместимости с устаревшими LAPS. Когда устаревший LAPS (пакет MSI) устанавливается на компьютеры с последними установленными обновлениями Patch Tuesday, ломается как устаревший, так и новый Windows LAPS. Как и было обещано ранее, Microsoft объявила, что исправила эти проблемы в последних предварительных обновлениях Windows 11, не связанных с безопасностью. Исправление доступно как для Windows 11 21H2 (KB5025298), так и для Windows 11 22H2 (KB5025305).
Сегодня Microsoft напомнила ИТ-администраторам и системным администраторам, что новая Windows LAPS теперь доступна в Microsoft Intune, а также общедоступная предварительная версия в Azure Active Directory (AD). Обновление в Центре сообщений гласит:
Теперь мы расширяем решение для облака с помощью управления Windows LAPS в Microsoft Intune и (теперь в общедоступной предварительной версии) с поддержкой Azure Active Directory (Azure AD). Некоторые из новых функций включают расширенное управление политиками, автоматическую ротацию, специальные журналы событий, новый модуль PowerShell, поддержку гибридного присоединения и многое другое.
Если вы пропустили, Microsoft уже опубликовала длинное, но полезное руководство по настройке Windows LAPS через Intune. Вы можете прочитать об этом здесь.
-
-
-
-
