LAPS
Het antwoord van Microsoft op het feit dat elke machine in de organisatie hetzelfde lokale beheerderswachtwoord deelt. Elke machine krijgt een eigen willekeurig wachtwoord, opgeslagen in de directory.
Het gedeelde lokale wachtwoord is de meest voorkomende reden dat een inbraak zich van één werkstation naar het hele park verspreidt: haal de hash van één machine en hij werkt op alle andere, zonder dat er iets gekraakt hoeft te worden. LAPS genereert in plaats daarvan per computer een willekeurig wachtwoord, ververst het volgens een beleid en slaat het op in een attribuut van het computerobject in Active Directory, met rechten die bepalen wie het mag lezen. De oorspronkelijke versie sloeg het in leesbare tekst op en vereiste een clientcomponent; Windows LAPS uit 2023 zit ingebouwd in het besturingssysteem en versleutelt de waarde. De klassieke auditbevinding is dat leesrechten op het attribuut veel te ruim waren toegekend.