Windows LAPS
Kurz gesagt: Windows LAPS (Local Administrator Password Solution) ist eine in Windows eingebaute Funktion, die das Kennwort des lokalen Administratorkontos automatisch verwaltet, regelmäßig wechselt und in Microsoft Entra ID oder im Active Directory sichert.
Jeder Windows-Rechner hat ein lokales Administratorkonto mit vollen Rechten, das sich nicht löschen lässt. LAPS schützt dieses Konto vor Angriffen wie Pass-the-Hash und der seitlichen Ausbreitung im Netz. Über Microsoft Intune legst du Kennwortregeln und den Rotationsplan fest. Berechtigte Admins können das Kennwort im Intune Admin Center abrufen oder bei Bedarf sofort manuell rotieren lassen, etwa nach einem Supporteinsatz.
So machen wir das bei Team Data
Bei Kunden mit Intune richten wir Windows LAPS per Richtlinie ein, damit jedes Gerät ein eigenes, wechselndes Admin-Kennwort hat.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
