Microsoft LAPS (Local Administrator Password Solution) est une solution permettant de gérer les mots de passe des comptes d'administrations locaux des machines membres de votre domaine.

L'utilisation de LAPS pour la gestion du compte administrateur local, peut être utile dans les scénarios suivants :

• Eviter la compromission d'un compte administrateur local identique sur tous les postes.
• Impossibilité d'ouvrir une session avec un compte du domaine.
• Assistance à distance.

Vous trouverez dans les liens suivants deux articles sur la mise en place de LAPS :

[AD Sécurité] Gérer vos comptes administrateurs locaux avec LAPS (partie 1)

[AD Sécurité] Gérer vos comptes administrateurs locaux avec LAPS (partie 2)

Des évolutions du produit sont annoncées pour le premier semestre 2023. La nouvelle version s'appellera Windows LAPS et sera intégrée nativement dans les systèmes d'exploitation en commençant par Windows 11.

Il ne sera plus utile de passer par une installation via des package MSI et les mises à jour seront gérées via les cycles standards dans Windows Update. La principale nouveauté est la possibilité de géré les comptes à partir d'Azure AD et ne sera donc plus limité aux annuaires AD sur site.

Elle offrira une nouvelle interface ainsi qu'un nouveau module PowerShell et des évolutions sur les stratégies de groupe (avec un AD sur site).

La gestion pourra se faire depuis l'AD sur site ou depuis Azure, mais les deux en même temps ne seront pas possible pour un ordinateur membre du domaine.

La solution ajoutera également un historique de mot de passe qui pourrait vous être utile lors de la restauration d'une sauvegarde, puisque le mot de passe a pu être modifié après la sauvegarde.

Windows LAPS est actuellement disponible dans Windows 11 Insider Preview.

Une vidéo de présentation :

https://www.youtube.com/watch?v=jdEDIXm4JgU&t=9s

Un peu de lecture:

https://learn.microsoft.com/en-us/windows-server/identity/laps/laps-overview