Итак, похоже, что существуют устаревшие политики LAPS (через Конфигурация/Политики/Новые/Windows 10/Каталог настроек Поиск LAPS = Административные шаблоны/LAPS).
Что ж, я их настроил и добавил свою группу устройств.
Затем я понял, что это НЕ тот LAPS, который мне нужен (к тому времени довольно много устройств получили эту политику).
Я отменил связь группы, удалил эту политику и создал НОВУЮ политику LAPS через Endpoint Security/Защита учетных записей/Создать политику/Windows/Windows LAPS.
Здесь я могу настроить новые параметры (особенно Сложность пароля = Парольная фраза).
В то время как многие из моих устройств сбрасывают пароль локального администратора на правильную Парольную фразу, есть довольно много тех, у которых сложный пароль (остался от предыдущей попытки?).
Что бы я ни делал, я не могу изменить этот пароль локального администратора на Парольную фразу.
Есть идеи, как сделать так, чтобы ВСЕ пароли локальных администраторов были в одном формате?
Спасибо
Себ
techcommunity.microsoft.com
LAPS Intune policies
Create attached notes ...
