Crear y aplicar una nueva configuración

Los pasos siguientes explican cómo configurar la función Propagación de contraseñas. Esto se puede hacer creando una plantilla (consulte la sección siguiente) o utilizando una plantilla de Devolutions.

Este método abarca todos los proveedores de cuentas PAM.

Crear una nueva configuración

1. Vaya a Administración – Módulos – Acceso privilegiado – Propagación de contraseñas.

   
2. Haga clic en Añadir.

   
3. Seleccione la plantilla deseada y haga clic en Seleccionar.

   
4. En la pestaña General, asigne un nombre a esta configuración.
5. En la pestaña Propiedades de propagación de contraseñas, introduzca la información de la máquina remota.
6. En la pestaña Asignación de propiedades, haga clic en Configurar una entrada PAM para seleccionar un tipo de cuenta privilegiada.

   
7. Haga clic en Continuar.
8. Seleccione los campos de la cuenta (o del proveedor) que desea asociar a las variables y haga clic en Guardar.
9. Haga clic en Guardar para guardar esta nueva configuración y cerrar la ventana.

   

Aplicar la configuración

1. Vaya a la pestaña Acceso privilegiado, seleccione un tipo de cuenta configurado previamente con Propagación de contraseñas y haga clic en el botón Editar.

   
2. Vaya a la pestaña Propagación de contraseñas y haga clic en el botón +.

   
3. Seleccione la configuración que desea vincular a esa cuenta y haga clic en Confirmar.

Es posible seleccionar varias configuraciones.

4. Haga clic en OK para guardar los cambios y cerrar la ventana.

Para comprobar si el vínculo se ha realizado correctamente, haga clic en Más y, a continuación, en Restablecer contraseña. Si funciona correctamente, el fichero recién creado aparecerá en la máquina remota. Si no, se recomienda revisar los registros de la cuenta.

Propagación de contraseñas específica de Active Directory

WinRM debe estar configurado correctamente como se describe en el artículo WinRM y lista de hosts de confianza.

Esta función de Propagación de contraseñas solo está disponible para cuentas de dominio.

En la siguiente sección se describen las propiedades de la función de Propagación de contraseñas de Active Directory dentro de la solución de gestión de accesos privilegiados.

Propiedades

OPCIÓN	DESCRIPCIÓN
Ordenadores	Heredado: hereda la lista de ordenadores de la carpeta principal. Personalizado: establece una lista personalizada de ordenadores. Personalizado + Heredado: hereda la lista de ordenadores de la carpeta principal y establece una lista personalizada de ordenadores.
Nombre del ordenador	Nombre de cada ordenador en el que se realizará la propagación de contraseñas.
Explorar contenedores del dominio	Explore el dominio para seleccionar los ordenadores.