如何使用 SCCM 部署 Microsoft LAPS

在这篇短文中，我们将了解如何使用 SCCM 部署 Microsoft LAPS。可以使用多种方法部署 Microsoft LAPS，其中之一是使用配置管理器或 SCCM。

本地管理员密码解决方案 (LAPS) 提供对加入域的计算机的本地帐户密码的管理。密码存储在 Active Directory (AD) 中并受 ACL 保护，因此只有符合条件的用户才能读取密码或请求重置密码。

如果您计划在您的设置中实施 LAPS，以下主题应该会对您有所帮助。

• 安装和部署 Microsoft LAPS 软件 - https://www.prajwaldesai.com/how-to-install-and-deploy-microsoft-laps-software/
• 如何为 LAPS 配置 Active Directory - https://www.prajwaldesai.com/how-to-configure-active-directory-for-laps/
• 配置 LAPS 的组策略 - https://www.prajwaldesai.com/how-to-configure-group-policy-for-laps/

如何使用 SCCM 部署 Microsoft LAPS

使用 SCCM 部署 LAPS

• 启动 SCCM 控制台。
• 导航到软件库，展开应用程序管理。
• 右键单击应用程序，然后单击为 LAPS 创建应用程序。

在创建应用程序向导中，选择手动指定应用程序信息。单击下一步。

提供应用程序的名称和一些其他详细信息，然后单击下一步。

单击下一步。

我将添加 x64 和 x86 LAPS msi 文件。单击添加。

选择自动从安装文件中识别有关此部署类型的信息。选择 LAPS x64 msi 文件的位置。单击下一步。

该信息是从 msi 文件中获取的。单击下一步。

为部署类型提供名称，并确保安装程序与下面的屏幕截图中所示的相同。单击下一步。

我没有指定此应用程序的任何要求和依赖项。因此，单击下一步，最后在完成页面上单击关闭。

所以我们刚刚导入了 LAPS x64 msi。下一步是导入 LAPS x86 msi 文件。单击添加。您需要重复如上所示的相同步骤来导入 LAPS x86 msi 文件。

导入 LAPS x86 后，您将看到这两个 msi 文件。单击下一步。

在完成屏幕上，单击关闭。

安装微软LAPS

将 LAPS 应用程序分发到 SCCM 分发点。将 Microsoft LAPS 部署到设备集合。在客户端计算机上启动软件中心。在“应用程序”下，选择 LAPS 应用程序并单击安装。

安装非常快，几秒钟之内您就会发现 LAPS 已安装在计算机上。要验证 LAPS 安装，请启动控制面板并单击程序和功能。如果安装成功，您将在“程序和功能”的已安装程序列表中找到 LAPS 条目。

注 - 导入 msi 文件时会自动添加卸载命令和检测方法。卸载选项也应该可以正常工作。如果出现安装错误，请查找 appenforce.log 文件进行故障排除。