User Tools

Site Tools


lansweeper:service_account_aanmaken

service account aanmaken voor Lansweeper

context

dit document beschrijft hoe je een Lansweeper service account aanmaakt in Lansweeper.
Deze account wordt gebruikt om scanning van Windows assets te doen

account aanmaken

  1. meld aan op AD als administrator
  2. maak een gebruiker aan
    1. first name: lansweeper
    2. user logon name: lansweeper
    3. geef een sterk wachtwoord op
    4. vink uit:
      1. User must change password at next logon
    5. vink aan:
      1. User cannot change password
      2. Password never expires

toegangsrechten verlenen

  1. maak de gebruiker lid van Domain Admins

Hierdoor heb je:

  • lokale administrator rechten om domain members te scannen
  • domain adminrechten om domain controllers te scannen.
    Hier is een work-around: installatie van LSAgent

Note: Dit kan ongetwijfeld nog geooptimaliseerd worden, but for now, it will have to do …

toegang testen

Test als volgt de toegangsrechten van deze gebruiker:

  1. meld aan via remote desktop aan op de LS server
  2. open verkenner
  3. ga naar: C:\Program Files (x86)\Lansweeper\Actions
  4. open: testconnection.exe
    1. remote computer: naam van Windows computer
    2. Username: gebruikersnaam van de service account
    3. Password: wachtwoord van de service account
  5. controleer vooral dat WMI, C$ werken. Deze zijn belangrijk voor inventaris, remote management en package deployment.

meer info

voeg hier linken toe naar verdere uitleg

lansweeper/service_account_aanmaken.txt · Last modified: 2024/11/16 18:14 by 127.0.0.1