lansweeper:service_account_aanmaken
Table of Contents
service account aanmaken voor Lansweeper
context
dit document beschrijft hoe je een Lansweeper service account aanmaakt in Lansweeper.
Deze account wordt gebruikt om scanning van Windows assets te doen
account aanmaken
- meld aan op AD als administrator
- maak een gebruiker aan
- first name: lansweeper
- user logon name: lansweeper
- geef een sterk wachtwoord op
- vink uit:
- User must change password at next logon
- vink aan:
- User cannot change password
- Password never expires
toegangsrechten verlenen
- maak de gebruiker lid van Domain Admins
Hierdoor heb je:
- lokale administrator rechten om domain members te scannen
- domain adminrechten om domain controllers te scannen.
Hier is een work-around: installatie van LSAgent
Note: Dit kan ongetwijfeld nog geooptimaliseerd worden, but for now, it will have to do …
toegang testen
Test als volgt de toegangsrechten van deze gebruiker:
- meld aan via remote desktop aan op de LS server
- open verkenner
- ga naar: C:\Program Files (x86)\Lansweeper\Actions
- open: testconnection.exe
- remote computer: naam van Windows computer
- Username: gebruikersnaam van de service account
- controleer vooral dat WMI, C$ werken. Deze zijn belangrijk voor inventaris, remote management en package deployment.
meer info
voeg hier linken toe naar verdere uitleg
lansweeper/service_account_aanmaken.txt · Last modified: 2024/11/16 18:14 by 127.0.0.1