Windows LAPS
adDéfinition
Windows LAPS est l'évolution native de la solution originale LAPS (Local Administrator Password Solution), intégrée directement au système d'exploitation à partir de Windows Server 2019/2022 et Windows 10/11 via une mise à jour cumulative, éliminant la nécessité d'installer un module additionnel séparé comme c'était le cas avec la version historique du produit. Windows LAPS reprend le principe fondateur de gestion automatisée et de renouvellement périodique du mot de passe administrateur local unique par machine, tout en apportant plusieurs améliorations significatives : le stockage du secret dans un nouvel attribut dédié msLAPS-Password bénéficiant d'un chiffrement renforcé au repos dans l'annuaire, la possibilité de gérer également le mot de passe du compte DSRM sur les contrôleurs de domaine, une fonctionnalité absente de la version originale, et surtout une intégration native avec Microsoft Entra ID, permettant de stocker et gérer les mots de passe locaux des machines jointes directement dans le tenant cloud pour les environnements hybrides ou entièrement cloud natifs. Cette intégration élargie répond à l'évolution des architectures d'entreprise vers des modèles de gestion d'appareils de plus en plus détachés d'un Active Directory on-premises traditionnel. Comme pour la version historique, l'audit rigoureux des délégations ReadLAPSPassword accordées reste un contrôle de sécurité essentiel, une permission excessive constituant toujours un vecteur d'exploitation direct vers un accès administrateur local complet.