06-09-2023, 09:34 AM
Hallo,
LAPS (1.0) unterstützt derzeit nur eine Domäne. Wir haben bei uns mehrere Domains (typischer Weise single forest/single domain) zu betreuen. Bei uns muss für den Zugriff auf die LAPS Attribute der im Credential hinterlegte Benutzeraccount verwendet werden. Es wäre hilfreich, wenn das LAPS Feature die Passwörter der Server aus den verschiedenen Zieldomänen auslesen kann (da beim Connection-Objekt keine Domäne hinterlegt wird wäre es für uns OK, wenn die Domäne genommen wird, die im Credential-Objekt eingestellt ist). Dies wäre zumindest für LAPS 2.0 wünschenswert, wir werden demnächst dahin migrieren.
Ebenso ist mir aufgefallen, das in der aktuellen Implementierung, wenn man im Credential die Option: "Always prompt for password" aktiviert hat, dieses bei aktivierter Option "Use LAPS for this computer" am Connection Objekt nicht abgefragt wird. Aktuell kommt nur der Fehler: "Error reading LAPS password in ActiveDirectory".
Danke
LAPS (1.0) unterstützt derzeit nur eine Domäne. Wir haben bei uns mehrere Domains (typischer Weise single forest/single domain) zu betreuen. Bei uns muss für den Zugriff auf die LAPS Attribute der im Credential hinterlegte Benutzeraccount verwendet werden. Es wäre hilfreich, wenn das LAPS Feature die Passwörter der Server aus den verschiedenen Zieldomänen auslesen kann (da beim Connection-Objekt keine Domäne hinterlegt wird wäre es für uns OK, wenn die Domäne genommen wird, die im Credential-Objekt eingestellt ist). Dies wäre zumindest für LAPS 2.0 wünschenswert, wir werden demnächst dahin migrieren.
Ebenso ist mir aufgefallen, das in der aktuellen Implementierung, wenn man im Credential die Option: "Always prompt for password" aktiviert hat, dieses bei aktivierter Option "Use LAPS for this computer" am Connection Objekt nicht abgefragt wird. Aktuell kommt nur der Fehler: "Error reading LAPS password in ActiveDirectory".
Danke
