Définition simple
Windows LAPS attribue et renouvelle automatiquement un mot de passe administrateur local propre à chaque ordinateur Windows.
Définition technique
Local Administrator Password Solution gère la rotation et le stockage protégé de secrets dans Active Directory ou Microsoft Entra ID selon le déploiement. Les permissions de lecture des mots de passe et l'audit des accès doivent être strictement encadrés.
À quoi cela sert ?
Éviter qu’un même mot de passe administrateur local soit réutilisé sur tout le parc.
Exemple concret
Si un poste est compromis, son mot de passe administrateur local n’est pas réutilisable sur les autres machines.
Problèmes fréquents
- Droits de lecture du mot de passe trop larges
- Politique LAPS non appliquée
- Migration entre ancien et nouveau LAPS mal préparée
Termes associés
Concepts associés
À retenir : Windows LAPS renouvelle des mots de passe administrateur local distincts pour chaque machine et limite leur réutilisation.