удаленная установка LAPS когда нет админских прав через AnyDesk

 

удаленная установка LAPS когда нет админских прав через AnyDesk

 

Если столкнулись с ситуацией, когда пароль для .\adm еще не сгенерировался и LAPS не установился (нет каталога C:\Program Files\LAPS или он пустой)

 

Выход такой, запускаем на своём компе CMD.exe и проверяем доступность со своего компа пользовательского компа (пингуем его) а далее:

\\msk.fbk.ru\NETLOGON\PsExec.exe \\тут_IP_юзерского_компа -e -h -s -accepteula -nobanner /qn CMD

 

проверяем где мы (должен выдать имя компа пользователя):

%computerName%

 

проверяем под кем мы (должен выдать nt authority\system):

whoAmI

 

запускаем установку: MsiExec.exe /i \\msk.fbk.ru\NETLOGON\__Deploy\LAPS\LAPS.x64.msi ALLUSERS=1 /qn

 

ждём минут 5-7 и:

gpupdate /force

 

после успешного вывода результатов:

shutdown -r

 

после перезагрузки просим опять подключить VPN, узнаем IP и проверяем наличие каталога с файлами \\тут_IP_юзерского_компа\C$\Program Files\LAPS