Re: [Wapt] Paquet LAPS-BY-WAPT [RESOLU]
Bonjour Romain, Je vous remercie de cette précision, j’étais complétement passé à côté. On va désinstaller la version Wapt (LAPS Legacy) et configurer Windows LAPS. Peut-être préciser sur le Wapt Store qu’il s’agît de la version Legacy ? Merci et bonne journée, M. Ramsès PERRIN Responsable des Systèmes d’Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin@lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/LyceefrancaisdeKL/> – LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true> – Twitter<https://twitter.com/LyceeKuala> – Instagram<https://www.instagram.com/lyceefrancaisdekualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> – www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01DA7E9C.9F836F80] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender. De : Romain Pace <romain.pace@univ-fcomte.fr> Envoyé : vendredi 22 mars 2024 16:46 À : wapt@lists.wapt.fr Cc : PERRIN Ramsès <ramses.perrin@lfkl.edu.my> Objet : Re: [Wapt] Paquet LAPS-BY-WAPT Bonjour, Si je ne dis pas de bêtises, ce paquet est obsolète car Microsoft a intégré "Windows LAPS" directement dans Windows à partir de 20h2 sur Win10 et 21h2 sur Win11 avec des KB spécifiques (à confirmer). De ce fait, l'ancien LAPS est nommé LAPS Legacy et le nouveau "Windows LAPS". A moins que vous aillez un parc avec de vieilles versions Windows, vous n'avez rien à installer si ce n'est les dernières mises à jour Windows. Pour que cette nouvelle version de LAPS soit opérationnelle, il faut que votre domaine soit en niveau fonctionnel 2016 (la dernière) et que le LAPS Legacy soit désinstallé de tous les postes. Nous l'avons mis en place fin d'années dernières (sans WAPT du coup) et tout s'est bien déroulé. Cordialement ________________________________ De: "PERRIN Ramsès via WAPT" <wapt@lists.wapt.fr<mailto:wapt@lists.wapt.fr>> À: wapt@lists.wapt.fr<mailto:wapt@lists.wapt.fr> Cc: "PERRIN Ramsès" <ramses.perrin@lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my>> Envoyé: Vendredi 22 Mars 2024 05:17:25 Objet: [Wapt] Paquet LAPS-BY-WAPT Bonjour à tous, Nous avons déployé LAPS (Windows Local Administrator Password Solution) et j’ai une question concernant le paquet LAPS-BY-WAPT sur le store. Je comprends qu’il est censé remonter le mot de passe de l’administrateur local des postes dans la section audit de la console. Pour ce faire, il faut que je place le certificat de ma clef privée dans le paquet afin qu’il le copie sur les postes dans C:\ProgramFiles (x86)\Wapt\SSL. En son absence, le mot de passe remonte crypté sur la console. Est-ce que c’est bien le fonctionnement attendu ou il y a autre chose ? Merci de vos lumières, cordialement, M. Ramsès PERRIN Responsable des Systèmes d’Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin@lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/LyceefrancaisdeKL/> – LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true> – Twitter<https://twitter.com/LyceeKuala> – Instagram<https://www.instagram.com/lyceefrancaisdekualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> – www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image001.jpg@01DA7E9C.9F836F80] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender. _______________________________________________ WAPT mailing list WAPT@lists.wapt.fr<mailto:WAPT@lists.wapt.fr> http://lists.wapt.fr/listinfo/wapt -- Université de Franche-Comté Direction des Systèmes d'Information et du Numérique Équipe Support Secrétariat DSIN: (03.81.66) 50.40 Antoine GONEZ : (03.81.66) 60.49 Romain PACE : (03.81.66) 50.42 / 07 64 46 34 00 Arnaud THERET : (03.81.60) 65.70
Bonjour Ramsès, En fait le paquet "tis-laps-by-wapt" et la solution microsoft windows LAPS sont deux choses différentes. Le paquet lap-by-wapt ne configure pas windows laps (qu'il soit legacy ou non). Dans la fonction audit du paquet, * on change périodiquement le mot de passe admin local avec une passphrase aléatoire * on la chiffre avec la clé publique de wapt (crt dans dans wapt\ssl) * on stocke la passphrase chiffrée dans les données d'audit personnalisée du poste. Dans la console, on peut demander à déchiffrer la passphrase dans les données d'audit si on a la clé privée correspondante. C'est complètement indépendant de Windows Laps et peut fonctionner hors domaine. Hubert Le 25/03/2024 à 03:12, PERRIN Ramsès via WAPT a écrit :
Bonjour Romain,
Je vous remercie de cette précision, j’étais complétement passé à côté.
On va désinstaller la version Wapt (LAPS Legacy) et configurer Windows LAPS.
Peut-être préciser sur le Wapt Store qu’il s’agît de la version Legacy ?
Merci et bonne journée,
*M. Ramsès PERRIN*
*Responsable des Systèmes d’Information - IT Manager*
------------------------------------------------------------------------
Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur
34, Jalan Dutamas Raya
51200 Kuala Lumpur, Malaysia
Tel (00603) 62504415 Ext 133
ramses.perrin@lfkl.edu.my
Facebook <https://www.facebook.com/LyceefrancaisdeKL/>– LinkedIn <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true>– Twitter <https://twitter.com/LyceeKuala>– Instagram <https://www.instagram.com/lyceefrancaisdekualalumpur/>- Youtube <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my <http://www.lfkl.edu.my>
//
/Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur./
//
/This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender./
*De :*Romain Pace <romain.pace@univ-fcomte.fr> *Envoyé :* vendredi 22 mars 2024 16:46 *À :* wapt@lists.wapt.fr *Cc :* PERRIN Ramsès <ramses.perrin@lfkl.edu.my> *Objet :* Re: [Wapt] Paquet LAPS-BY-WAPT
Bonjour,
Si je ne dis pas de bêtises, ce paquet est obsolète car Microsoft a intégré "Windows LAPS" directement dans Windows à partir de 20h2 sur Win10 et 21h2 sur Win11 avec des KB spécifiques (à confirmer).
De ce fait, l'ancien LAPS est nommé LAPS Legacy et le nouveau "Windows LAPS".
A moins que vous aillez un parc avec de vieilles versions Windows, vous n'avez rien à installer si ce n'est les dernières mises à jour Windows.
Pour que cette nouvelle version de LAPS soit opérationnelle, il faut que votre domaine soit en niveau fonctionnel 2016 (la dernière) et que le LAPS Legacy soit désinstallé de tous les postes.
Nous l'avons mis en place fin d'années dernières (sans WAPT du coup) et tout s'est bien déroulé.
Cordialement
------------------------------------------------------------------------
*De: *"PERRIN Ramsès via WAPT" <wapt@lists.wapt.fr> *À: *wapt@lists.wapt.fr *Cc: *"PERRIN Ramsès" <ramses.perrin@lfkl.edu.my> *Envoyé: *Vendredi 22 Mars 2024 05:17:25 *Objet: *[Wapt] Paquet LAPS-BY-WAPT
Bonjour à tous,
Nous avons déployé LAPS (Windows Local Administrator Password Solution) et j’ai une question concernant le paquet LAPS-BY-WAPT sur le store.
Je comprends qu’il est censé remonter le mot de passe de l’administrateur local des postes dans la section audit de la console.
Pour ce faire, il faut que je place le certificat de ma clef privée dans le paquet afin qu’il le copie sur les postes dans C:\ProgramFiles (x86)\Wapt\SSL. En son absence, le mot de passe remonte crypté sur la console.
Est-ce que c’est bien le fonctionnement attendu ou il y a autre chose ?
Merci de vos lumières, cordialement,
*M. Ramsès PERRIN*
*Responsable des Systèmes d’Information - IT Manager*
------------------------------------------------------------------------
Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur
34, Jalan Dutamas Raya
51200 Kuala Lumpur, Malaysia
Tel (00603) 62504415 Ext 133
ramses.perrin@lfkl.edu.my
Facebook <https://www.facebook.com/LyceefrancaisdeKL/>– LinkedIn <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true>– Twitter <https://twitter.com/LyceeKuala>– Instagram <https://www.instagram.com/lyceefrancaisdekualalumpur/>- Youtube <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my <http://www.lfkl.edu.my>
//
/Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur./
//
/This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender./
_______________________________________________ WAPT mailing list WAPT@lists.wapt.fr http://lists.wapt.fr/listinfo/wapt
--
Université de Franche-Comté Direction des Systèmes d'Information et du Numérique
Équipe Support
Secrétariat DSIN: (03.81.66) 50.40
Antoine GONEZ : (03.81.66) 60.49 Romain PACE : (03.81.66) 50.42 / 07 64 46 34 00 Arnaud THERET : (03.81.60) 65.70
_______________________________________________ WAPT mailing list WAPT@lists.wapt.fr http://lists.wapt.fr/listinfo/wapt
-- Hubert TOUVET Tranquil IT
Le 25/03/2024 à 12:05, Hubert TOUVET via WAPT a écrit :
Bonjour Ramsès, En fait le paquet "tis-laps-by-wapt" et la solution microsoft windows LAPS sont deux choses différentes.
Le paquet lap-by-wapt ne configure pas windows laps (qu'il soit legacy ou non).
Dans la fonction audit du paquet,
* on change périodiquement le mot de passe admin local avec une passphrase aléatoire * on la chiffre avec la clé publique de wapt (crt dans dans wapt\ssl) * on stocke la passphrase chiffrée dans les données d'audit personnalisée du poste.
Dans la console, on peut demander à déchiffrer la passphrase dans les données d'audit si on a la clé privée correspondante.
Bonjour, j'essaye d'utiliser le package, je bute sur cette étape. J'ai copier mon crt dans le package. Il apparait bien dans le répertoire et aussi dans l'onglet Certificats de l'ordinateur sur la console. Ensuite dans la console je clique sur "Déchiffrer les données", rien ne se passe. Y-a-t-il une étape supplémentaire pour faire apparaître le mot de passe ?
C'est complètement indépendant de Windows Laps et peut fonctionner hors domaine.
Hubert
Le 25/03/2024 à 03:12, PERRIN Ramsès via WAPT a écrit :
Bonjour Romain,
Je vous remercie de cette précision, j’étais complétement passé à côté.
On va désinstaller la version Wapt (LAPS Legacy) et configurer Windows LAPS.
Peut-être préciser sur le Wapt Store qu’il s’agît de la version Legacy ?
Merci et bonne journée,
*M. Ramsès PERRIN*
*Responsable des Systèmes d’Information - IT Manager*
------------------------------------------------------------------------
Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur
34, Jalan Dutamas Raya
51200 Kuala Lumpur, Malaysia
Tel (00603) 62504415 Ext 133
ramses.perrin@lfkl.edu.my
Facebook <https://www.facebook.com/LyceefrancaisdeKL/>– LinkedIn <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true>– Twitter <https://twitter.com/LyceeKuala>– Instagram <https://www.instagram.com/lyceefrancaisdekualalumpur/>- Youtube <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my <http://www.lfkl.edu.my>
//
/Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur./
//
/This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender./
*De :*Romain Pace <romain.pace@univ-fcomte.fr> *Envoyé :* vendredi 22 mars 2024 16:46 *À :* wapt@lists.wapt.fr *Cc :* PERRIN Ramsès <ramses.perrin@lfkl.edu.my> *Objet :* Re: [Wapt] Paquet LAPS-BY-WAPT
Bonjour,
Si je ne dis pas de bêtises, ce paquet est obsolète car Microsoft a intégré "Windows LAPS" directement dans Windows à partir de 20h2 sur Win10 et 21h2 sur Win11 avec des KB spécifiques (à confirmer).
De ce fait, l'ancien LAPS est nommé LAPS Legacy et le nouveau "Windows LAPS".
A moins que vous aillez un parc avec de vieilles versions Windows, vous n'avez rien à installer si ce n'est les dernières mises à jour Windows.
Pour que cette nouvelle version de LAPS soit opérationnelle, il faut que votre domaine soit en niveau fonctionnel 2016 (la dernière) et que le LAPS Legacy soit désinstallé de tous les postes.
Nous l'avons mis en place fin d'années dernières (sans WAPT du coup) et tout s'est bien déroulé.
Cordialement
------------------------------------------------------------------------
*De: *"PERRIN Ramsès via WAPT" <wapt@lists.wapt.fr> *À: *wapt@lists.wapt.fr *Cc: *"PERRIN Ramsès" <ramses.perrin@lfkl.edu.my> *Envoyé: *Vendredi 22 Mars 2024 05:17:25 *Objet: *[Wapt] Paquet LAPS-BY-WAPT
Bonjour à tous,
Nous avons déployé LAPS (Windows Local Administrator Password Solution) et j’ai une question concernant le paquet LAPS-BY-WAPT sur le store.
Je comprends qu’il est censé remonter le mot de passe de l’administrateur local des postes dans la section audit de la console.
Pour ce faire, il faut que je place le certificat de ma clef privée dans le paquet afin qu’il le copie sur les postes dans C:\ProgramFiles (x86)\Wapt\SSL. En son absence, le mot de passe remonte crypté sur la console.
Est-ce que c’est bien le fonctionnement attendu ou il y a autre chose ?
Merci de vos lumières, cordialement,
*M. Ramsès PERRIN*
*Responsable des Systèmes d’Information - IT Manager*
------------------------------------------------------------------------
Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur
34, Jalan Dutamas Raya
51200 Kuala Lumpur, Malaysia
Tel (00603) 62504415 Ext 133
ramses.perrin@lfkl.edu.my
Facebook <https://www.facebook.com/LyceefrancaisdeKL/>– LinkedIn <https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenchschoolofkualalumpur/mycompany/?viewAsMember=true>– Twitter <https://twitter.com/LyceeKuala>– Instagram <https://www.instagram.com/lyceefrancaisdekualalumpur/>- Youtube <https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA>–www.lfkl.edu.my <http://www.lfkl.edu.my>
//
/Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur./
//
/This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender./
_______________________________________________ WAPT mailing list WAPT@lists.wapt.fr http://lists.wapt.fr/listinfo/wapt
--
Université de Franche-Comté Direction des Systèmes d'Information et du Numérique
Équipe Support
Secrétariat DSIN: (03.81.66) 50.40
Antoine GONEZ : (03.81.66) 60.49 Romain PACE : (03.81.66) 50.42 / 07 64 46 34 00 Arnaud THERET : (03.81.60) 65.70
_______________________________________________ WAPT mailing list WAPT@lists.wapt.fr http://lists.wapt.fr/listinfo/wapt
-- Hubert TOUVET Tranquil IT
_______________________________________________ WAPT mailing list WAPT@lists.wapt.fr http://lists.wapt.fr/listinfo/wapt
participants (3)
-
Florent Lagoda -
Hubert TOUVET -
PERRIN Ramsès