Configurer LAPS avec une entrée d'identifiants personnalisée

Le guide suivant décrit comment ajouter un script PowerShell dans une entrée d'identifiants personnalisée afin de se connecter à une machine distante à l'aide de Windows LAPS. Windows LAPS est requis et doit être configuré correctement dans votre environnement pour utiliser cette solution.

À partir de Remote Desktop Manager v.2024.3, les entrées d'identifiants LAPS sont des entrées officielles et n'ont plus besoin d'être personnalisées. Le paramètre Nom d'utilisateur de l'hôte doit toujours être modifié pour l'hôte distant, sinon l'authentification utilisera l'hôte local par défaut. Pour effectuer ce changement, saisissez $HOST$\username (usernamesignifie le nom d'utilisateur de l'hôte distant), dans le champ Général – Hôte - Nom d'utilisateur.

1. Dans Remote Desktop Manager Windows, créez une nouvelle entrée dans le ruban sous l'onglet Édition. 2. Dans Gestion des identifiants, sélectionnez le type d'entrée Personnalisé.

1. Nommez votre entrée et sélectionnez son dossier de destination.
2. Dans l'onglet Général, assurez-vous que le menu déroulant est réglé à PowerShell.
3. Ajoutez le script PowerShell suivant dans la boîte Commande.

   Le script utilise la variable $HOST$ pour le commutateur -ComputerName de l'applet de commande Get-LapsADPassword et utilise la variable $PARAMETER1$ pour le nom d'utilisateur (voir l'étape 6 ci-dessous). Selon votre environnement, le $PARAMETER$ pourrait être lié à -Identity. Vous pouvez aussi configurer le Paramètre #2 pour définir le nom d'utilisateur dont vous avez besoin et changer la valeur du script de %USERNAME% à $PARAMETER2$. Nous recommandons de lancer Remote Desktop Manager en tant qu'administrateur pour obtenir des permissions élevées.

Import-Module LAPS -ErrorAction SilentlyContinue
$isImport = Get-Module -List LAPS
if ($isImport)
{
    try
        {
         $null2 = [System.DirectoryServices.ActiveDirectory.Domain]::GetComputerDomain()
         $isDomain = $true
        }
    catch
        {
         $isDomain = $false
        }

    if ($isDomain)
    {
        $MyPassword=Get-LapsADPassword -Identity $PARAMETER1$ -AsPlainText
        if ($MyPassword.Password)
           {
            $Result.Username="%USERNAME%"
            $Result.Password=$MyPassword.Password
           }
        else
           {
            $Result.Cancel=$True
            $Result.ErrorMessage="LAPS did not return any value!"
           }
    }
    else
    {
        $Result.Cancel=$True
        $Result.ErrorMessage="Your computer must be connected to a domain to use LAPS features!"
    }
}
else
{
        $Result.Cancel=$True
        $Result.ErrorMessage="The LAPS module must be installed in this architecture!"
}

1. Dans l'onglet Paramètres, ajoutez le nom du compte administrateur local dans le champ Paramètre #1.
2. Cliquez sur Ajouter pour enregistrer l'entrée dans le dossier de destination spécifié.
3. Dans les propriétés de votre entrée RDP, définissez la propriété des identifiants pour utiliser l'entrée d'identifiants Personnalisé nouvellement créée.
4. Toujours dans les propriétés de l'entrée RDP, allez à Avancé – Avancé.
5. Réglez la propriété Remplacer le domaine à Utiliser le nom d'hôte et la propriété Format du nom d'utilisateur à {Domain}\{User}.
6. Cliquez sur Mettre à jour pour enregistrer vos modifications.

L'entrée RDP est maintenant prête à être utilisée et à se connecter avec le compte administrateur local géré par Windows LAPS.