Partager via

Configurer Windows LAPS dans la boîte de dialogue des propriétés LAPS

Découvrez comment utiliser la boîte de dialogue des propriétés LAPS dans le composant logiciel enfichable de gestion Utilisateurs et ordinateurs Windows Server Active Directory afin de configurer la solution de mot de passe d’administrateur local Windows (Windows LAPS) pour Windows Server Active Directory.

Disponibilité du composant logiciel enfichable Windows LAPS

Le composant logiciel enfichable de gestion Utilisateurs et ordinateurs Active Directory compatible Windows LAPS est disponible sur les plateformes Windows Server qui ont été corrigées avec la fonctionnalité Windows LAPS. Le composant logiciel enfichable de gestion Utilisateurs et ordinateurs Active Directory doit être installé, soit dans le cadre du plus grand rôle Active Directory Domain Services, soit dans le cadre de la fonctionnalité individuelle AD DS Snap-in and Command-Line Tools.

Une des façons d’installer la fonctionnalité AD DS Snap-Ins and Command-Line Tools est à partir de la ligne de commande, comme suit :

dism.exe /online /enable-feature:DirectoryServices-DomainController-Tools /all

Le composant logiciel enfichable de gestion Utilisateurs et ordinateurs Active Directory compatible Windows LAPS est disponible sur les plateformes clientes Windows prises en charge qui ont été corrigées avec la fonctionnalité Windows LAPS, via les outils d’administration de serveur distant (RSAT). Vous pouvez ajouter le RSAT sur les plateformes clientes en allant dans Paramètres, puis Système (ou Applications si vous utilisez une version antérieure à Windows 10 22H2), puis Fonctionnalités optionnelles, et enfin Ajouter le RSAT (en particulier, recherchez et ajoutez « RSAT : Active Directory Domain Services and Lightweight Directory Services Tools »).

Le composant logiciel enfichable de gestion Utilisateurs et ordinateurs Active Directory compatible Windows LAPS n’est pas disponible sur les plateformes plus anciennes qui ne prennent pas en charge Windows LAPS. L’ancien package d’outils d’administration de serveur distant n’est pas mis à jour pour prendre en charge le nouveau composant logiciel enfichable.

Boîte de dialogue des propriétés LAPS dans le composant logiciel enfichable de gestion

Le composant logiciel enfichable de gestion Utilisateurs et ordinateurs Windows Server Active Directory comprend une boîte de dialogue de propriétés LAPS disponible pour les objets ordinateur :

Screenshot that shows the Windows LAPS properties dialog in the Windows Server Active Directory Users and Computers snap-in.

Vous pouvez utiliser la boîte de dialogue des propriétés pour effectuer les actions suivantes :

  • Voir le délai d’expiration actuel du mot de passe.
  • Modifier le délai d’expiration du mot de passe.
  • Faire expirer le délai d’expiration du mot de passe.
  • Voir le nom et le mot de passe du compte actuel.

Important

La boîte de dialogue des propriétés LAPS ne prend pas en charge la consultation des mots de passe Microsoft LAPS hérité ou des délais d’expiration de mot de passe.

Voir le délai d’expiration actuel du mot de passe

Quand vous accédez pour la première fois à la boîte de dialogue de propriétés d’un ordinateur Windows Server Active Directory, le contrôle date-heure affiche le délai d’expiration actuel du mot de passe. Par exemple :

Screenshot that shows the current password expiration time in the Windows LAPS properties dialog in the Windows Server Active Directory Users and Computers snap-in.

Modifier le délai d’expiration du mot de passe

Vous pouvez utiliser le contrôle date-heure pour modifier le délai d’expiration du mot de passe. Par exemple :

Screenshot that shows a modification of the password expiration time in the Windows LAPS properties dialog in the Windows Server Active Directory Users and Computers snap-in.

Si vous modifiez la date ou l’heure, sélectionnez Appliquer, puis OK.

Faire expirer manuellement le mot de passe

Pour faire expirer immédiatement le mot de passe, sélectionnez Expirer maintenant :

Screenshot that shows the Expire now button in the Windows LAPS properties dialog in the Windows Server Active Directory Users and Computers snap-in.

Sélectionnez Apply (Appliquer), puis OK.

Voir le nom et le mot de passe du compte actuel

Si vous avez les autorisations nécessaires pour lire et déchiffrer l’attribut de mot de passe Windows LAPS actuel de l’ordinateur, Nom du compte et Mot de passe ont comme valeurs votre nom d’utilisateur et votre mot de passe. Sélectionnez Copier le mot de passe pour copier le mot de passe dans le Presse-papiers. Sélectionnez Afficher le mot de passe pour afficher le mot de passe.

Screenshot that shows the copy and show password functionality in the Windows LAPS properties dialog in the Windows Server Active Directory Users and Computers snap-in.

Si vous n’êtes pas autorisé à lire ou déchiffrer les informations de mot de passe actuelles, une boîte de dialogue affiche un avertissement.

Important

Le composant logiciel enfichable de gestion Utilisateurs et ordinateurs Active Directory prend uniquement en charge l’affichage du dernier mot de passe stocké. Pour interroger les anciens mots de passe (ce qui suppose que vous avez activé l’historique des mots de passe), vous devez utiliser l’applet de commande PowerShell Get-LapsADPassword.

Étapes suivantes