LAPS
Ответ Microsoft на ситуацию, когда все машины организации используют один и тот же пароль локального администратора. У каждой теперь свой случайный пароль, хранящийся в каталоге.
Общий локальный пароль — самая частая причина, по которой вторжение с одной рабочей станции расползается на весь парк: достаточно получить хеш с одной машины, и он подходит ко всем остальным, ничего не нужно взламывать. LAPS вместо этого генерирует случайный пароль для каждого компьютера, меняет его по политике и хранит в атрибуте объекта компьютера в Active Directory, а права на чтение ограничивают доступ. Исходная версия хранила пароль открытым текстом и требовала установки клиентского компонента; Windows LAPS 2023 года встроен в операционную систему и шифрует значение. Классическое замечание аудита — право чтения атрибута выдано слишком широко.