Windows LAPS

  • LAPS Lösung welches neu in Windows eingebaut wurde
  • (Legacy) Microsoft LAPS benötigte separate MSI Installation
  • Integriert sowohl mit AAD als auch OnPrem AD
  • Hat eigenen Eventlog Channel im Eventviewer
  • Nach Passwort Benutzung gibt es verschiedene Möglichkeiten das Passwort zurück zu setzen
    • Bspw. Reset PW and Reboot oder Reset PW and Logout

Migration

  • Windows LAPS berücksichtigt (legacy) Microsoft LAPS Policies
  • Legacy Microsoft LAPS muss nicht installiert sein, wird alternativ auch automatisch deaktiviert (self-diable)
  • Benutzt allerdings legacy LAPS UI
  • Recommended to move to new Windows LAPS Config (Wegen neuen Encryption Features)

References

https://learn.microsoft.com/en-us/windows-server/identity/laps/laps-overview#windows-laps-supported-platforms-and-azure-ad-laps-preview-status https://www.youtube.com/watch?v=jdEDIXm4JgU