Glossaire
Windows LAPS
Windows Local Administrator Password Solution : fonctionnalité intégrée qui attribue à chaque appareil un mot de passe d'administrateur local unique et renouvelé, stocké dans AD ou Entra ID.
Windows LAPS (Local Administrator Password Solution) est une fonctionnalité intégrée à Windows 10, Windows 11 et Windows Server 2019 et versions ultérieures depuis les mises à jour d'avril 2023. Elle définit un mot de passe aléatoire et unique pour un compte d'administrateur local sur chaque appareil, le renouvelle selon une planification ou après utilisation, et le sauvegarde dans Active Directory ou Microsoft Entra ID, où seuls les groupes autorisés peuvent le lire.
Elle neutralise la technique de déplacement latéral la plus courante sur les réseaux Windows : la réutilisation d'un même mot de passe ou hachage d'administrateur local sur de nombreuses machines. Dans Active Directory, elle peut aussi chiffrer le mot de passe stocké, conserver un historique des mots de passe et gérer le mot de passe DSRM des contrôleurs de domaine. Elle remplace l'ancien Microsoft LAPS, qui s'installait séparément.
Voir le guide Déployer Windows LAPS : des mots de passe d'admin uniques.