LAPS mit einem benutzerdefinierten Anmeldeinformationseintrag konfigurieren

Die folgende Anleitung beschreibt, wie Sie ein PowerShell-Skript in einem benutzerdefinierten Eintrag für Anmeldeinformationen hinzufügen, um sich mithilfe von Windows LAPS mit einem Remote-Rechner zu verbinden. Windows LAPS ist erforderlich und muss in Ihrer Umgebung ordnungsgemäß konfiguriert sein, um diese Lösung zu verwenden.

Ab Remote Desktop Manager v.2024.3 sind LAPS-Einträge für Anmeldeinformationen offizielle Einträge und müssen nicht mehr benutzerdefiniert erstellt werden. Die Einstellung Username des Hosts muss weiterhin auf den Remote-Host geändert werden, andernfalls verwendet die Authentifizierung standardmäßig den lokalen Host. Um diese Änderung vorzunehmen, geben Sie $HOST$\username (usernamesteht für den Benutzernamen des Remote-Hosts) im Feld General – Host - Username ein.

1. Erstellen Sie in Remote Desktop Manager Windows einen neuen Eintrag im Menüband unter der Registerkarte Edit. 2. Wählen Sie unter Credential management den Eintragstyp Custom aus.

1. Benennen Sie Ihren Eintrag und wählen Sie dessen Zielordner aus.
2. Stellen Sie auf der Registerkarte General sicher, dass das Dropdown-Menü auf PowerShell eingestellt ist.

   
3. Fügen Sie das folgende PowerShell-Skript im Feld Command hinzu.

   Das Skript verwendet die Variable $HOST$ für den Schalter -ComputerName des Cmdlets Get-LapsADPassword und die Variable $PARAMETER1$ für den Benutzernamen (siehe Schritt 6 unten). Je nach Ihrer Umgebung könnte sich $PARAMETER$ auf -Identity beziehen. Sie können auch Parameter #2 konfigurieren, um den benötigten Benutzernamen festzulegen, und den Skriptwert von %USERNAME% auf $PARAMETER2$ ändern. Wir empfehlen, Remote Desktop Manager als Administrator zu starten, um erweiterte Berechtigungen zu erhalten.

Import-Module LAPS -ErrorAction SilentlyContinue
$isImport = Get-Module -List LAPS
if ($isImport)
{
    try
        {
         $null2 = [System.DirectoryServices.ActiveDirectory.Domain]::GetComputerDomain()
         $isDomain = $true
        }
    catch
        {
         $isDomain = $false
        }

    if ($isDomain)
    {
        $MyPassword=Get-LapsADPassword -Identity $PARAMETER1$ -AsPlainText
        if ($MyPassword.Password)
           {
            $Result.Username="%USERNAME%"
            $Result.Password=$MyPassword.Password
           }
        else
           {
            $Result.Cancel=$True
            $Result.ErrorMessage="LAPS did not return any value!"
           }
    }
    else
    {
        $Result.Cancel=$True
        $Result.ErrorMessage="Your computer must be connected to a domain to use LAPS features!"
    }
}
else
{
        $Result.Cancel=$True
        $Result.ErrorMessage="The LAPS module must be installed in this architecture!"
}

1. Fügen Sie auf der Registerkarte Parameters den Namen des lokalen Administratorkontos im Feld Parameter #1 hinzu.

   
2. Klicken Sie auf Add, um den Eintrag im angegebenen Zielordner zu speichern.
3. Legen Sie in den Eigenschaften Ihres RDP-Eintrags die Eigenschaft für Anmeldeinformationen so fest, dass der neu erstellte Eintrag für Custom-Anmeldeinformationen verwendet wird.

   
4. Gehen Sie weiterhin in den Eigenschaften des RDP-Eintrags zu Advanced – Advanced.
5. Setzen Sie die Eigenschaft Override domain auf Use Host Name und die Eigenschaft Username format property auf {Domain}\{User}.

   
6. Klicken Sie auf Update, um Ihre Änderungen zu speichern.

Der RDP-Eintrag ist nun bereit, verwendet zu werden und sich mit dem von Windows LAPS verwalteten lokalen Administratorkonto zu verbinden.