문제 상황을 요약하면 다음과 같습니다:
문제:
- Seb는 Windows LAPS 정책을 설정하는 과정에서 혼란을 겪었습니다.
- 처음에는 "Configuration/Policies/New/Windows 10/Settings catalog"를 통해 레거시 LAPS 정책을 구성하고 장치 그룹에 적용했습니다.
- 이후, Endpoint Security를 통해 새로운 LAPS 정책을 생성하여 "Passphrase" 형식의 비밀번호를 설정하려고 했습니다.
- 대부분의 장치는 새로운 정책에 따라 비밀번호가 변경되었지만, 일부 장치는 여전히 이전 정책의 "Complex password" 형식을 유지하고 있습니다.
- Seb는 모든 장치의 로컬 관리자 비밀번호 형식을 "Passphrase"로 통일하고 싶어합니다.
요청:
- 모든 장치의 로컬 관리자 비밀번호를 "Passphrase" 형식으로 변경하는 방법에 대한 조언을 구합니다.
요약 번역:
"그래서 레거시 LAPS 정책이 있는 것 같습니다 (Configuration/Policies/New/Windows 10/Settings catalog에서 LAPS 검색 = 관리 템플릿/LAPS).
음, 저는 그것들을 구성하고 제 장치 그룹을 추가했습니다.
그런 다음, 제가 필요로 하는 LAPS가 이것이 아니라는 것을 깨달았습니다 (그때까지 꽤 많은 장치에 정책이 적용되었습니다).
저는 그룹 연결을 해제하고, 이 정책을 삭제한 다음 Endpoint Security/Account Protection/Create policy/Windows/Windows LAPS를 통해 새로운 LAPS 정책을 만들었습니다.
여기서 새로운 설정을 할 수 있습니다 (특히 Password Complexity = Passphrase).
제 장치 중 많은 수가 로컬 관리자 비밀번호를 올바른 Passphrase로 재설정했지만, 몇몇 장치는 복잡한 비밀번호를 가지고 있습니다 (이전 시도의 잔재?).
제가 무엇을 하든, 이 로컬 관리자 비밀번호를 Passphrase로 변경할 수 없습니다.
모든 로컬 관리자 비밀번호를 동일한 형식으로 만들 수 있는 방법에 대한 아이디어가 있으신가요?
감사합니다.
Seb"
techcommunity.microsoft.com
LAPS Intune policies
