DC Agent’ı etki alanı denetleyicisinin yakınında çalıştırın
VaultPilot DC Agent Service, etki alanı denetleyicisinin yakınında çalışan bir Windows hizmetidir. Dizindeki OU, grup ve kullanıcı meta verisini VaultPilot’a eşitler. AD bağlantı parolası ajanın çalıştığı makinede kalır.
- Çalışma yeri
- DC’ye yakın Windows hizmeti
- Parola ve anahtar girişi
- Yerel, güvenli komut istemi
- Sunucuya gönderilen
- OU, grup ve kullanıcı meta verisi
- v3.0.3 ile gelen ajan
- 1.2.27
Ajanı kaydedin ve kurun
VaultPilot’ta Entegrasyonlar > Active Directory altında bir ajan kaydı oluşturun. vaultpilot-dc-agent.ps1 dosyasını sürüm dosyalarından veya arayüzden indirin. Üretilen kurulum komutunu ajan makinesinde, yönetici yetkili bir PowerShell oturumunda çalıştırın. Komutta uyumluluk için eski PassMan adları görünebilir; komutu üretildiği gibi çalıştırın.
Parolaları yalnızca yerel isteme girin
Betik etki alanı denetleyicisini, bağlantı kullanıcısını ve bağlantı parolasını yerel terminalde sorar. Ajan erişim anahtarı da aynı güvenli istemden girilir. Anahtarı komut satırına yazmayın; orada terminal geçmişine düşer. Kurulumdan önce şunları hazırlayın.
Ajanın topladığı ve hiç dokunmadığı veriler
Ajan yalnızca OU, grup ve kullanıcı meta verisini toplar. AD parolalarını, parola özetlerini, Kerberos biletlerini, kasa anahtarlarını veya düz metin sırları hiçbir zaman okumaz ve göndermez.
Sürümü ve hazır durumunu kontrol edin
VaultPilot 3.0.3, DC Agent 1.2.27 ile gelir. Hem hizmet sarmalayıcısı hem PowerShell çalışma süreci 1.2.27 sürümünü ve hazır durumunu bildirmelidir. Başarılı bir eşitleme ajanı yükseltmez. Hesap kilidini açma, parola değişikliği isteme, rastgele parola atama ve hesabı devre dışı bırakma en az 1.2.20 ister; daha eski ajanlar eşitlemeyi sürdürür ama bu işlemleri yapamaz.
Onarma, anahtar yenileme ve kaldırma
Kurulu bir hizmetin erişim anahtarını, sağlayıcı kartında gösterilen komutla yenileyin. Eski anahtar o anda geçersiz olur. Onarım komutu aynı Windows hizmetini korur ve yalnızca -PromptAgentToken parametresini içermelidir; yeni anahtarı yalnızca yerel isteme yapıştırın. Ajanı kaldırmak için -UninstallService komutunu kullanın.
Bilmeniz gereken kısıtlar
- Eşitleme çalışsa bile hedef hesabın kimlik eşleme verisi eksik veya değişmişse hassas dizin işlemleri kapalı kalır.
- Yerleşik hesaplar ve ajanın kendi bağlantı hesabı ajan işlemlerine karşı her zaman korunur.
- Ajan erişim anahtarı, gerçek dizin dökümü ve maskelenmemiş günlük hiçbir destek talebine girmez.
Adım adım kontrol edin
Ayrıntılar rehberlerde: Active Directory ve VaultPilot DC Agent Service, DC Agent hizmet sorunları, Active Directory kayıtları ekranı
Kurulum bölümündeki diğer sayfalar
VaultPilot’ı kendi ortamınızda görün
Değerlendirmede neye bakmak istediğinizi yazın ya da önce örnek verilerle canlı demoyu açın.