So aktivieren und verwenden Sie Windows LAPS in Microsoft Entra

Viele Unternehmen verwenden lokale Administratorkonten auf Workstations und Servern, um Verwaltungstätigkeiten durchzuführen. Das Problem ist, dass diese Konten oft ein statisches Passwort haben, das nur selten geändert wird, was die Sicherheit der Organisation gefährden kann. Eine mögliche Lösung für dieses Problem ist die Implementierung der Local Administrator Password Solution (LAPS).

LAPS ist ein Tool von Microsoft, das die Verwaltung von lokalen Administratorkonten automatisiert und verbessert. Mit LAPS kann jede Arbeitsstation oder jeder Server automatisch ein eindeutiges Kennwort für das lokale Administratorkonto generieren und es in Azure Active Directory speichern. Dieses Passwort wird automatisch in einem vorher festgelegten Intervall geändert, was die organisatorische Sicherheit verbessert.

Wenn Sie das lokale Administratorkennwort für ein Gerät Windows anzeigen möchten, das Mitglied von Azure ADist, müssen Sie über die Berechtigung deviceLocalCredentials.Read.All verfügen und eine der folgenden Rollen zugewiesen bekommen.

Cloud-Geräteadministrator
Intune-Dienstadministrator
Globaler Administrator

Mindestsystemanforderungen von Microsoft für die Verwendung von LAPS

Windows 10 20H2 oder höher
Windows 11 21H2 oder höher
Windows Server 2019 oder höher

Dies ist die Windows Local Administrator Password Lösung innerhalb von Microsoft Entra (Azure AD)

Navigieren Sie zu: https://endpoint.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/accountprotection

Wählen Sie unter LAPS die Option Sicherungsverzeichnis

Wählen Sie, ob Sie LAPS für eine Gruppe, eine Liste von Benutzern oder Geräten aktivieren möchten.

Gehen Sie dann zu den Geräteeinstellungen, um die lokalen Administratoreinstellungen (LAPS) zu aktivieren.

Aktivieren Sie abschließend LAPS in den Geräteeinstellungen in Azure Active Directory.

Navigieren Sie zu: https://portal.azure.com/#view/Microsoft_AAD_Devices/DevicesMenuBlade/~/DeviceSettings/menuId~/null und aktivieren Sie LAPS am unteren Rand.