Server 2016与Win10 22H2混合环境下LAPS部署异常问题求助
Server 2016与Win10 22H2混合环境下LAPS部署异常问题求助
最近Win10 22H2及以上版本的四月更新新增了原生LAPS支持,这本来是个挺实用的功能,但我的环境里还在运行Server 2016,折腾半天却遇到了一堆棘手的问题,实在搞不定来求助了!
我已经安装了Legacy LAPS,也在Win10 22H2机器上启用了LAPS,但系统一直弹出Event ID 10012错误,内容是:
The Active Directory schema has not been updated with the necessary LAPS attributes
查文档的时候发现这块写得特别含糊——按错误提示我应该运行Update-LapsADSchema,但这个命令是给Server 2019及以上版本用的;我也试过微软Learn页面推荐的Legacy版命令Update-AdmPwdADSchema,但安装Legacy LAPS的时候就已经执行过了,现在再跑它提示架构已经更新完成了。
更奇怪的是,打开组策略编辑器(GPEdit)的时候,Legacy LAPS的位置找不到了,反而出现了新版LAPS的路径:
- 旧路径(找不到):Computer Configuration > Administrative Templates > LAPS
- 新路径(存在):Computer Configuration > Administrative Templates > System > LAPS
我能在GPO里设置LAPS选项,机器也能识别到这些设置,但就是没法生成密码,一直卡在架构未更新的错误上。有没有大佬能指点下我到底漏掉了什么步骤?
备注:内容来源于stack exchange,提问作者JukEboX
相关产品推荐
相关产品推荐

