Glossar
Windows LAPS
Windows Local Administrator Password Solution: gibt jedem Gerät ein eindeutiges, rotierendes lokales Administratorkennwort, gesichert in AD oder Entra ID.
Windows LAPS (Local Administrator Password Solution) ist eine Funktion, die seit den Updates vom April 2023 in Windows 10, Windows 11 und Windows Server 2019 und höher integriert ist. Sie setzt für ein lokales Administratorkonto auf jedem Gerät ein zufälliges, eindeutiges Kennwort, wechselt es nach Zeitplan oder nach Verwendung und sichert es in Active Directory oder Microsoft Entra ID, wo nur berechtigte Gruppen es lesen können.
Damit wird die häufigste Technik zur lateralen Bewegung in Windows-Netzwerken unterbunden: die Wiederverwendung eines lokalen Administratorkennworts oder -hashes auf vielen Rechnern. In Active Directory kann Windows LAPS das gespeicherte Kennwort zudem verschlüsseln, einen Kennwortverlauf führen und das DSRM-Kennwort auf Domänencontrollern verwalten. Es ersetzt das ältere, separat installierte Microsoft LAPS.