====== service account aanmaken voor Lansweeper======
[[lansweeper:lansweeper|{{ :lansweeper:icon.jpg?180|}}]]

===== context=====
dit document beschrijft hoe je een Lansweeper service account aanmaakt in Lansweeper.\\ Deze account wordt gebruikt om scanning van Windows assets te doen

===== account aanmaken=====
  - meld aan op AD als **administrator**
  - maak een **gebruiker** aan
    - **first name**: lansweeper
    - **user logon name**: lansweeper
    - geef een sterk **wachtwoord** op
    - **vink uit**:
      - User must change password at next logon
    - **vink aan**:
      - User cannot change password
      - Password never expires
===== toegangsrechten verlenen=====
  - maak de gebruiker lid van **Domain Admins**
Hierdoor heb je:
  * __lokale administrator__ rechten om domain members te scannen
  * __domain adminrechten__ om domain controllers te scannen.\\ Hier is een work-around: installatie van **LSAgent**

<bootnote>Dit kan ongetwijfeld nog geooptimaliseerd worden, but for now, it will have to do ...</bootnote>
===== toegang testen =====
Test als volgt de toegangsrechten van deze gebruiker:
  - meld aan via remote desktop aan op de LS server
  - open **verkenner**
  - ga naar: **C:\Program Files (x86)\Lansweeper\Actions**
  - open: **testconnection.exe**
    - **remote computer**: naam van Windows computer
    - ** Username**: gebruikersnaam van de service account
    - **Password**: wachtwoord van de service account{{ :lansweeper:2020-06-08_08_24_39-192.168.40.102_-_remote_desktop_connection.png?400 |}}
  - controleer vooral dat **WMI**, **C$** werken. Deze zijn belangrijk voor inventaris, remote management en package deployment. 
===== meer info =====
voeg hier linken toe naar verdere uitleg
{{tag>lansweeper}}