Comment gerez-vous les installations de logiciels sans droits d’administrateur local ou de domaine ?
Comment gerez-vous les installations de logiciels sans droits d'administrateur local ou de domaine ?
LAPS n’est pas une solution pour cela, c’est simplement donner a quelqu’un les droits admin pour faire ce qu’il veut !!!
Vous devez acheter un outil tel que BeyondTrust ou AdminByRequest.
BeyondTrust est parfait pour cela car il vous permet de creer des profils d’applications, etc., et bloque egalement les modifications des groupes privilegies, de sorte que vous ne pouvez pas vous elever en admin puis vous rendre administrateur permanent, etc.
J’ai deploye cela pour une ancienne organisation sur environ 20 000 postes de travail.
Ou utilisez action1 ou pdqdeploy pour une action automatisee.