Intune'da LAPS için Otomatik Hesap Oluşturmayı Etkinleştirme

Windows LAPS ile otomatik hesap oluşturma nihayet geldi! Windows 11 Insider Preview Build 26040 (Canary Channel) sürüm notlarında duyurulduğu üzere yöneticiler artık LAPS politikalarını, yerel yönetici hesabını önceden iş istasyonunda bulunmasına gerek kalmadan otomatik olarak oluşturacak ve yönetecek şekilde yapılandırabilecek!

Bu gönderi size Microsoft Intune kullanarak Windows LAPS için otomatik hesap oluşturmayı nasıl etkinleştireceğinizi gösterecektir.

Windows LAPS otomatik hesap oluşturma

Doğrudan Windows LAPS yapılandırma ayarları içerisinde otomatik olarak bir hesap oluşturma yeteneği, LAPS'in piyasaya sürülmesinden bu yana günlükte ihtiyaç duyulan bir özellik olmuştur. Yöneticilerin yerel yönetici hesaplarını güvenli ve tutarlı bir şekilde oluşturması sürekli bir mücadele olmuştur. Daha önce kullanıcı oluşturmak için RMM, MDM ve PowerShell betiklerimizi kullanmaya başvurduğumuz yerde, şimdi Microsoft bizi bu kullanıma hazır özellik ile kutsadı!

Önkoşullar

Henüz yapmadıysanız, ortamınızda Windows LAPS'ın dağıtılmış olması gerekir. Henüz bu kadar ilerlemediyseniz, şu yazıma göz atın: Adım Adım Windows LAPS Nasıl Kurulur.

Alternatif olarak, gerekli ayarları Yönetici portalına tıklamanıza gerek kalmadan hızlı bir şekilde dağıtmak istiyorsanız şu gönderime bakın: Microsoft Graph PowerShell'i kullanarak Intune'da LAPS'yi tek bir komut dosyasıyla yapılandırın ve her şeyi sizin yerinize yapın!

Otomatik hesap oluşturmak için Windows LAPS yapılandırma profili oluşturun

Yeni LAPS yapılandırma ayarları artık bir Yapılandırma profilinde özel CSP ayarları kullanılarak yapılandırılabilir. Otomatik hesap oluşturmayı yapılandırmak için aşağıdaki adımları izleyin: (bunlar henüz Ayarlar Kataloğu veya şablonları kullanılarak kullanılamaz).

Intune yönetici portalından Cihazlar > Yapılandırma profilleri > Oluştur >Yeni politika'yı seçin.

2. Platformu Windows 10 ve üzeri olarak seçin, profil türünü Şablonlar olarak ayarlayın, ardından Özel'i seçip Oluştur'u tıklayın. güçlü>.

3. Aşağıdaki OMA-URI ayarlarını ekleyin:

./Device/Satıcı/MSFT/LAPS/Policies/AutomaticAccountManagementEnableAccount
- Tür: Bool
- Değer: Doğru
- Açıklama: Otomatik olarak yönetilen hesabı etkinleştirmek veya devre dışı bırakmak için bu ayarı kullanın.
./Device/Vendor/MSFT/LAPS/Policies/AutomaticAccountManagementEnabled
- Tür: Bool
- Değer: Doğru
- Açıklama: Otomatik hesap yönetimini etkinleştirmek için bu ayarı kullanın.
./Device/Vendor/MSFT/LAPS/Policies/AutomaticAccountManagementNameOrPrefix
- Tür: Dize
- Değer: ShortPrefix-
- Açıklama: Otomatik olarak yönetilen hesabın adını veya ad önekini belirtmek için bu ayarı kullanın.
./Device/Vendor/MSFT/LAPS/Policies/AutomaticAccountManagementRandomizeName
- Tür: Bool
- Değer: Doğru
- Açıklama: Otomatik olarak yönetilen hesabın adının rastgele seçilmesini etkinleştirmek için bu ayarı kullanın.
./Cihaz/Satıcı/MSFT/LAPS/İlkeler/OtomatikHesapYönetimHedefi
- Tür: Bool
- Değer: Doğru
- Açıklama: Yerleşik Yönetici hesabının mı yoksa yeni bir özel hesabın mı otomatik olarak yönetileceğini belirtmek için bu ayarı kullanın.
./Cihaz/Satıcı/MSFT/LAPS/İlkeler/PasswordComplexity
- Tür: Uluslararası
- Değer: 1,2,3,4,5,6,7,8
- Açıklama: Yönetilen yerel yönetici hesabının gerekli parola karmaşıklığını yapılandırmak veya bir parolanın oluşturulduğunu belirtmek için bu ayarı kullanın.
- Referans: https://learn.microsoft.com/en-us/windows-server/identity/laps/laps-management-policy-settings#passwordcomplexity

4. Şimdi yapılandırma profili sihirbazına devam edin ve politikayı herhangi bir cihaz grubuna (veya tüm cihazlara) atayın.

Son cihaza etkisi

Cihaz bir sonraki Intune ile eşitlendiğinde CSP ayarları geçerli olacak ve kayıt defteri otomatik olarak güncellenecektir (bu, yeniden başlatma GEREKTİRMEZ, sorunsuz olacaktır).

Hesap hemen kullanım için etkinleştirilecek ve şu açıklamayla birlikte yerel yöneticiler grubuna eklenecek: Bu hesap şu anda kurumsal yöneticiniz tarafından otomatik olarak yönetiliyor.

Windows LAPS kullanıcı adını ve parolasını Intune'dan alın

Kullanıcı adını ve parolayı Microsoft Intune'dan almak için Intune portalını daha önce olduğu gibi kullanabilirsiniz.

1. https://intune.microsoft.com/ adresinde oturum açın

2. Cihazlar > Tüm Cihazlar'ı seçin ve ardından cihazınızı tıklayın.

3. İzle altında, Yerel yönetici şifresi'ni seçin, ardından Yerel yönetici şifresini göster ve Göster'i seçin.

Otomatik LAPS hesabını sıfırladığınızda ne olur?

Bir cihazın tur parolasını Intune'dan (veya başka bir şekilde) sıfırladığınızda, hem USERNAME hem de PASSWORD LAPS hesabı değişecektir. Ancak hesabın SID'si aynı kalacaktır.