Configurar LAPS con una entrada de credenciales personalizada

La siguiente guía describe cómo añadir un script de PowerShell en una entrada de credenciales personalizada para conectarse a una máquina remota mediante Windows LAPS. Windows LAPS es obligatorio y debe estar correctamente configurado en su entorno para utilizar esta solución.

A partir de Remote Desktop Manager v.2024.3, las entradas de credenciales LAPS son entradas oficiales y ya no es necesario crearlas de forma personalizada. La configuración Username del host aún debe cambiarse al host remoto; de lo contrario, la autenticación utilizará el host local por defecto. Para realizar este cambio, introduzca $HOST$\username (usernamese refiere al nombre de usuario del host remoto), en el campo General – Host - Username.

1. En Remote Desktop Manager Windows, cree una nueva entrada en la cinta, en la pestaña Edit. 2. En Credential management, seleccione el tipo de entrada Custom.

1. Asigne un nombre a su entrada y seleccione su carpeta de destino.
2. En la pestaña General, asegúrese de que el menú desplegable esté establecido en PowerShell.

   
3. Añada el siguiente script de PowerShell en el cuadro Command.

   El script utiliza la variable $HOST$ para el modificador -ComputerName del cmdlet Get-LapsADPassword y utiliza la variable $PARAMETER1$ para el nombre de usuario (consulte el paso 6 más abajo). Según su entorno, el $PARAMETER$ podría estar relacionado con -Identity. También puede configurar el Parameter #2 para establecer el nombre de usuario que necesita y cambiar el valor del script de %USERNAME% a $PARAMETER2$. Recomendamos iniciar Remote Desktop Manager como administrador para obtener permisos elevados.

Import-Module LAPS -ErrorAction SilentlyContinue
$isImport = Get-Module -List LAPS
if ($isImport)
{
    try
        {
         $null2 = [System.DirectoryServices.ActiveDirectory.Domain]::GetComputerDomain()
         $isDomain = $true
        }
    catch
        {
         $isDomain = $false
        }

    if ($isDomain)
    {
        $MyPassword=Get-LapsADPassword -Identity $PARAMETER1$ -AsPlainText
        if ($MyPassword.Password)
           {
            $Result.Username="%USERNAME%"
            $Result.Password=$MyPassword.Password
           }
        else
           {
            $Result.Cancel=$True
            $Result.ErrorMessage="LAPS did not return any value!"
           }
    }
    else
    {
        $Result.Cancel=$True
        $Result.ErrorMessage="Your computer must be connected to a domain to use LAPS features!"
    }
}
else
{
        $Result.Cancel=$True
        $Result.ErrorMessage="The LAPS module must be installed in this architecture!"
}

1. En la pestaña Parameters, añada el nombre de la cuenta de administrador local en el campo Parameter #1.

   
2. Haga clic en Add para guardar la entrada en la carpeta de destino especificada.
3. En las propiedades de su entrada RDP, establezca la propiedad de credenciales para utilizar la entrada de credenciales Custom recién creada.

   
4. Todavía en las propiedades de la entrada RDP, vaya a Advanced – Advanced.
5. Establezca la propiedad Override domain en Use Host Name y la propiedad Username format property en {Domain}\{User}.

   
6. Haga clic en Update para guardar sus cambios.

La entrada RDP ya está lista para utilizarse y conectarse con la cuenta de administrador local gestionada por Windows LAPS.