Glosario
Windows LAPS
Windows Local Administrator Password Solution: da a cada dispositivo una contraseña de administrador local única y rotativa, guardada en AD o Entra ID.
Windows LAPS (Local Administrator Password Solution) es una característica integrada en Windows 10, Windows 11 y Windows Server 2019 y versiones posteriores desde las actualizaciones de abril de 2023. Establece una contraseña aleatoria y única para una cuenta de administrador local en cada dispositivo, la rota según una programación o después de usarse, y la guarda en Active Directory o Microsoft Entra ID, donde solo los grupos autorizados pueden leerla.
Neutraliza la técnica de movimiento lateral más común en las redes Windows: reutilizar una misma contraseña o hash de administrador local en muchos equipos. En Active Directory también puede cifrar la contraseña almacenada, conservar un historial de contraseñas y administrar la contraseña DSRM de los controladores de dominio. Sustituye a la antigua Microsoft LAPS, que se instalaba por separado.
Consulte la guía de implementación de Windows LAPS.