Configurare LAPS con una voce credenziali personalizzate

La guida seguente descrive come aggiungere uno script PowerShell in una voce di credenziali personalizzata per connettersi a una macchina remota utilizzando Windows LAPS. Windows LAPS è richiesto e deve essere configurato correttamente nel suo ambiente per utilizzare questa soluzione.

A partire da Remote Desktop Manager v.2024.3, le voci di credenziali LAPS sono voci ufficiali e non devono più essere personalizzate. L'impostazione Username dell'host deve comunque essere modificata con l'host remoto, altrimenti l'autenticazione utilizzerà l'host locale per impostazione predefinita. Per effettuare questa modifica, inserisca $HOST$\username (usernamesta per il nome utente dell'host remoto), nel campo General – Host - Username.

1. In Remote Desktop Manager Windows, crei una nuova voce nella barra multifunzione, nella scheda Edit. 2. In Credential management, selezioni il tipo di voce Custom.

1. Assegni un nome alla voce e selezioni la cartella di destinazione.
2. Nella scheda General, si assicuri che il menu a discesa sia impostato su PowerShell.

   
3. Aggiunga il seguente script PowerShell nella casella Command.

   Lo script utilizza la variabile $HOST$ per lo switch -ComputerName del cmdlet Get-LapsADPassword e utilizza la variabile $PARAMETER1$ per il nome utente (veda il passaggio 6 di seguito). A seconda del suo ambiente, il $PARAMETER$ potrebbe essere correlato a -Identity. Può anche configurare il Parameter #2 per impostare il nome utente di cui ha bisogno e modificare il valore dello script da %USERNAME% a $PARAMETER2$. Consigliamo di avviare Remote Desktop Manager come amministratore per ottenere autorizzazioni elevate.

Import-Module LAPS -ErrorAction SilentlyContinue
$isImport = Get-Module -List LAPS
if ($isImport)
{
    try
        {
         $null2 = [System.DirectoryServices.ActiveDirectory.Domain]::GetComputerDomain()
         $isDomain = $true
        }
    catch
        {
         $isDomain = $false
        }

    if ($isDomain)
    {
        $MyPassword=Get-LapsADPassword -Identity $PARAMETER1$ -AsPlainText
        if ($MyPassword.Password)
           {
            $Result.Username="%USERNAME%"
            $Result.Password=$MyPassword.Password
           }
        else
           {
            $Result.Cancel=$True
            $Result.ErrorMessage="LAPS did not return any value!"
           }
    }
    else
    {
        $Result.Cancel=$True
        $Result.ErrorMessage="Your computer must be connected to a domain to use LAPS features!"
    }
}
else
{
        $Result.Cancel=$True
        $Result.ErrorMessage="The LAPS module must be installed in this architecture!"
}

1. Nella scheda Parameters, aggiunga il nome dell'account amministratore locale nel campo Parameter #1.

   
2. Clicchi su Add per salvare la voce nella cartella di destinazione specificata.
3. Nelle proprietà della sua voce RDP, imposti la proprietà delle credenziali per utilizzare la voce di credenziali Custom appena creata.

   
4. Sempre nelle proprietà della voce RDP, vada in Advanced – Advanced.
5. Imposti la proprietà Override domain su Use Host Name e la proprietà Username format property su {Domain}\{User}.

   
6. Clicchi su Update per salvare le modifiche.

La voce RDP è ora pronta per essere utilizzata e per connettersi con l'account amministratore locale gestito da Windows LAPS.