Les étapes suivantes expliquent comment configurer la fonctionnalité de propagation du mot de passe. Cela peut se faire soit en créant un modèle, ou en utilisant un modèle Devolutions.
Cette méthode couvre tous les fournisseurs de comptes PAM.
Aller à Administration – Modules – Accès privilégié – Propagation (Aperçu).
Cliquer sur Ajouter.
Sélectionner le modèle souhaité et cliquer sur Sélectionner.
Dans l'onglet Général, nommer cette configuration.
Dans l'onglet Propriétés de propagation, entrer les informations pour la machine distante.
Dans l'onglet Mappage des propriétés, cliquer sur Configurer une entrée PAM pour choisir un type de compte privilégié.
Cliquer sur Continuer.
Sélectionner les champs du compte (ou fournisseur) à associer aux variables et cliquer sur Sauvegarder.
Cliquer sur Enregistrer pour sauvegarder cette nouvelle configuration et fermer la fenêtre.
Aller à l'onglet Accès privilégié, sélectionner un type de compte précédemment configuré avec Propagation, et cliquer sur le Bouton Modifier.
Aller à l'onglet Propagation et cliquer sur le bouton +.
Sélectionner la configuration à lier à ce compte, et cliquer sur Confirmer.
Il est possible de sélectionner plusieurs configurations.
Cliquer sur OK pour enregistrer les modifications et fermer la fenêtre.
Pour tester si le lien est réussi, cliquer sur Plus puis sur Réinitialiser le mot de passe. Si cela fonctionne correctement, le nouveau fichier créé apparaîtra sur la machine distante. Sinon, il est recommandé de vérifier les journaux du compte.
Le WinRM doit être correctement configuré comme décrit dans l'article WinRM et liste des hôtes approuvés.
Cette fonctionnalité de Propagation de mot de passe est uniquement disponible pour les comptes de domaine.
La section suivante décrit les propriétés de la caractéristique Propagation de mot de passe de l'Active Directory dans la solution de gestion des accès privilégiés. 
OPTION | DESCRIPTION |
|---|---|
Ordinateurs | Hérité : Hérite de la liste des ordinateurs du dossier parent. |
Nom de l'ordinateur | Nom de chaque ordinateur sur lequel la propagation du mot de passe aura lieu. |
Parcourir les conteneurs de domaine | Parcourir le domaine pour sélectionner les ordinateurs. |
Donnez-nous vos commentaires