Windows LAPS: copia de seguridad de las contraseñas de administrador local en AD DS o Entra ID, rotación y permisos de recuperación

Si todos los servidores comparten la misma contraseña del Administrador local, un servidor comprometido le da a un atacante la llave de todos ellos. Windows Local Administrator Password Solution (Windows LAPS) soluciona esto dando a cada dispositivo una contraseña de administrador local única, aleatoria y rotada periódicamente, y almacenándola de forma segura en un directorio donde las personas autorizadas pueden recuperarla. Windows LAPS está integrado en las versiones compatibles de Windows y Windows Server mediante actualizaciones; no instalas ningún agente. Reemplaza al antiguo Microsoft LAPS heredado, que se instalaba por separado, y usa atributos de AD diferentes.