Les étapes suivantes expliquent comment configurer la fonctionnalité de propagation du mot de passe. Cela peut se faire soit en créant un modèle, ou en utilisant un modèle Devolutions.
Cette méthode couvre tous les fournisseurs de comptes PAM.
Aller à Administration – Modules – Gestion des accès privilégiés – Propagation des mots de passe.
Cliquer sur Ajouter.
Sélectionner le modèle souhaité et cliquer sur Sélectionner.
Dans l'onglet Général, nommer cette configuration.
Dans l'onglet Propriétés de la propagation des informations d'identification, entrer les informations pour la machine distante.
Dans l’onglet Mappage des propriétés, cliquer sur Configurer une entrée PAM pour sélectionner un type de compte privilégié.
Cliquer sur Continuer.
Sélectionner les champs du compte (ou fournisseur) à associer aux variables et cliquer sur Sauvegarder.
Cliquer sur Enregistrer pour enregistrer cette nouvelle configuration et fermer la fenêtre.
Aller à l’onglet Gestion des accès privilégiés, sélectionner un type de compte précédemment configuré avec la Propagation des mots de passe, puis cliquer sur le Bouton Éditer.
Aller à l’onglet Propagation des mots de passe et cliquer sur le bouton +.
Sélectionner la configuration à lier à ce compte, et cliquer sur Confirmer.
Il est possible de sélectionner plusieurs configurations.
Cliquer sur OK pour enregistrer les modifications et fermer la fenêtre.
Pour tester si le lien est réussi, cliquer sur Plus puis sur Réinitialiser le mot de passe. Si cela fonctionne correctement, le nouveau fichier créé apparaîtra sur la machine distante. Sinon, il est recommandé de vérifier les journaux du compte.
Le WinRM doit être correctement configuré comme décrit dans l'article WinRM et liste des hôtes approuvés.
Cette fonctionnalité de Propagation de mot de passe est uniquement disponible pour les comptes de domaine.
La section suivante décrit les propriétés de la fonctionnalité Propagation des mots de passe Active Directory dans la solution de gestion des accès privilégiés. 
| OPTION | DESCRIPTION |
|---|---|
| Ordinateurs | Hérité : Hérite la liste de l'ordinateur du dossier parent. Personnalisé : Définir une liste d'ordinateurs personnalisée. Personnalisé + Hérité : Hérite la liste de l'ordinateur du dossier parent et définissez une liste d'ordinateurs personnalisée. |
| Nom de l'ordinateur | Nom de chaque ordinateur sur lequel la propagation du mot de passe aura lieu. |
| Parcourir les conteneurs de domaine | Parcourir le domaine pour sélectionner les ordinateurs. |
Partagez vos commentaires