Kennwörter von LAPS-Konten können nicht abgerufen werden

Überprüfen von Azure Key Vault

Wenn die Passwörter von LAPS-Konten nicht abgerufen werden können, liegt das höchstwahrscheinlich daran, dass sie im Azure Key Vault nicht gefunden werden können.

Wenn Sie von diesem Problem betroffen sind, prüfen Sie zunächst, ob Ihr Key Vault korrekt für RJ LAPS konfiguriert ist, insbesondere die hier dokumentierten Berechtigungen: KeyVault

Als Indikator, um zu prüfen, ob die grundlegende Kommunikation zwischen RealmJoin und dem Key Vault funktioniert, sehen Sie im Azure Portal den Certificates-Abschnitt des Key Vault nach. Wenn Sie über die richtigen Berechtigungen für den Key Vault verfügen, sollten Sie ein Zertifikat mit dem Namen sehen realmjoin-master das von RealmJoin erstellt wurde:

realmjoin-master-Zertifikat

Wenn die Berechtigungen für den Key Vault in Ordnung sind und Sie sehen können, dass im Abschnitt Keys des Azure Key Vault Anmeldedaten eingetragen werden, bestätigt dies, dass die Verbindung zwischen RealmJoin und dem Key Vault funktioniert.

Dennoch kann es bei einigen Geräten vorkommen, dass das Passwort eines LAPS-Kontos nicht zugänglich ist. Das kann der Fall sein, wenn das LAPS-Konto auf dem Gerät erstellt wurde, als die Key Vault-Konfiguration noch nicht korrekt eingerichtet und funktionsfähig war. Das Passwort wird nur einmal in den Key Vault geschrieben. Wenn zu diesem Zeitpunkt die Berechtigung für den Key Vault nicht korrekt war oder das Gerät Netzwerkprobleme hatte, wurde das Passwort möglicherweise nie im Key Vault gespeichert. Die einzige Möglichkeit, dieses Problem zu beheben, besteht darin, die LAPS-Konten neu erstellen zu lassen. Sie können das Paket LAPS-Konten erneuern aus dem RealmJoin-Store verwenden, um alle auf den Geräten erstellten LAPS-Konten zu löschen. Anschließend werden sie mithilfe der im Tenant bereitgestellten Konfiguration neu erstellt.