Configurer LAPS avec une entrée d'identifiants personnalisée

Le guide suivant décrit comment ajouter un script PowerShell dans une entrée d'informations d'identification personnalisée pour se connecter à une machine distante à l'aide de Windows LAPS. Windows LAPS est requis et doit être correctement configuré dans votre environnement pour utiliser cette solution.

À partir de Remote Desktop Manager v.2024.3, les entrées d'informations d'identification LAPS sont des entrées officielles et n'ont plus besoin d'être créées manuellement. Le paramètre Nom d'utilisateur de l'hôte doit tout de même être modifié pour pointer vers l'hôte distant, sinon l'authentification utilisera l'hôte local par défaut. Pour effectuer cette modification, saisissez $HOST$\username (username représente le nom d'utilisateur de l'hôte distant) dans le champ Général – Hôte - Nom d'utilisateur.

1. Dans Remote Desktop Manager Windows, créez une nouvelle entrée dans le Ruban sous l'onglet Modifier. 2. Dans Gestion des informations d'identification, sélectionnez le type d'entrée Personnalisé.

1. Nommez votre entrée et sélectionnez son dossier de destination.
2. Dans l'onglet Général, assurez-vous que le menu déroulant est défini sur PowerShell.

   
3. Ajoutez le script PowerShell suivant dans la zone Commande.

   Le script utilise la variable $HOST$ pour le paramètre -ComputerName de la cmdlet Get-LapsADPassword et utilise la variable $PARAMETER1$ pour le nom d'utilisateur (voir l'étape 6 ci-dessous). Selon votre environnement, le $PARAMETER$ pourrait être lié à -Identity. Vous pouvez également configurer le Paramètre n° 2 pour définir le nom d'utilisateur dont vous avez besoin et modifier la valeur du script de %USERNAME% à $PARAMETER2$. Nous recommandons de lancer Remote Desktop Manager en tant qu'administrateur pour obtenir des autorisations élevées.

Import-Module LAPS -ErrorAction SilentlyContinue
$isImport = Get-Module -List LAPS
if ($isImport)
{
    try
        {
         $null2 = [System.DirectoryServices.ActiveDirectory.Domain]::GetComputerDomain()
         $isDomain = $true
        }
    catch
        {
         $isDomain = $false
        }

    if ($isDomain)
    {
        $MyPassword=Get-LapsADPassword -Identity $PARAMETER1$ -AsPlainText
        if ($MyPassword.Password)
           {
            $Result.Username="%USERNAME%"
            $Result.Password=$MyPassword.Password
           }
        else
           {
            $Result.Cancel=$True
            $Result.ErrorMessage="LAPS did not return any value!"
           }
    }
    else
    {
        $Result.Cancel=$True
        $Result.ErrorMessage="Your computer must be connected to a domain to use LAPS features!"
    }
}
else
{
        $Result.Cancel=$True
        $Result.ErrorMessage="The LAPS module must be installed in this architecture!"
}

1. Dans l'onglet Paramètres, ajoutez le nom du compte administrateur local dans le champ Paramètre n° 1.

   
2. Cliquez sur Ajouter pour enregistrer l'entrée dans le dossier de destination spécifié.
3. Dans les propriétés de votre entrée RDP, définissez la propriété des informations d'identification pour utiliser l'entrée d'informations d'identification Personnalisé nouvellement créée.

   
4. Toujours dans les propriétés de l'entrée RDP, accédez à Avancé – Avancé.
5. Définissez la propriété Remplacer le domaine sur Utiliser le nom de l'hôte et la propriété Format du nom d'utilisateur sur {Domain}\{User}.

   
6. Cliquez sur Mettre à jour pour enregistrer vos modifications.

L'entrée RDP est maintenant prête à être utilisée et à se connecter avec le compte administrateur local géré par Windows LAPS.