LAPS (Local Administrator Password Solution) — это инструмент Microsoft, используемый для управления паролем учетной записи локального администратора на компьютерах с Windows. Однако при использовании LAPS пользователи иногда сталкиваются с ошибкой с кодом 0x80070032. В этой статье блога мы рассмотрим несколько методов устранения неполадок, а также примеры кода, которые помогут устранить ошибку LAPS 0x80070032.

Метод 1: проверка конфигурации LAPS
Прежде чем приступить к устранению неполадок, убедитесь, что LAPS правильно настроен на целевых компьютерах. Используйте следующую команду PowerShell, чтобы проверить настройки LAPS:

Get-AdmPwdADSchema

Метод 2: проверка настроек групповой политики
Параметры групповой политики LAPS должны быть правильно настроены. Чтобы убедиться в этом, выполните следующие действия:

1. Откройте консоль управления групповой политикой.
2. Перейдите к соответствующему объекту групповой политики (GPO).
3. Проверьте следующие настройки:
   • Конфигурация компьютера ->Политики ->Административные шаблоны ->LAPS ->Настройки пароля
   • Конфигурация компьютера ->Политики ->Административные шаблоны ->LAPS ->Пользовательский интерфейс клиента

Метод 3. Проверка разрешений Active Directory
Убедитесь, что учетная запись пользователя, выполняющая команды LAPS PowerShell, имеет необходимые разрешения в Active Directory. Учетная запись должна иметь доступ на чтение и запись к атрибуту ms-Mcs-AdmPwd. Используйте следующую команду PowerShell, чтобы проверить разрешения:

Get-ADOrganizationalUnit -Identity "OU=Computers,DC=contoso,DC=com" | Get-ADPermission -User "DOMAIN\Username"

Метод 4. Проверка расширения LAPS на целевых компьютерах
Проверьте, установлено ли расширение LAPS и правильно ли оно работает на целевых компьютерах. Используйте следующую команду PowerShell, чтобы проверить состояние расширения LAPS:

Get-AdmPwdPassword -ComputerName "TargetComputer"

Метод 5: проверка подключения к расширению LAPS
Убедитесь, что между станцией управления и целевыми компьютерами имеется правильное сетевое подключение. Проверьте, могут ли целевые машины обмениваться данными со станцией управления через порт управления LAPS (по умолчанию: TCP 5985).

Метод 6: просмотр журналов событий
Проверьте средство просмотра событий на целевых компьютерах на наличие связанных сообщений об ошибках LAPS. Найдите события с идентификатором 4098 и источником AdmPwd.

Устранение ошибки LAPS 0x80070032 требует системного подхода. Проверив конфигурацию LAPS, проверив параметры групповой политики, проверив разрешения Active Directory, проверив расширение LAPS, обеспечив сетевое подключение и просмотрев журналы событий, вы можете диагностировать и устранить проблему. Реализация этих методов поможет вам преодолеть ошибку LAPS 0x80070032 и обеспечить бесперебойную работу LAPS в вашей среде.