Microsoft hat Windows Local Administration Password Solution (LAPS) überarbeitet und um viele neue Funktionen ergänzt. Mit LAPS ist es möglich, dass ein Administratoren-Passwort eines lokalen Accounts verwaltet, regelmässig geändert und in Active Directory gespeichert wird. Neu ist nun der Support von Azure Active Directory in der Cloud, zumindest im Private Preview Mode; die Public Preview wird noch in diesem Quartal folgen. Passwörter können so beispielsweise mittels
Microsoft Graph wiederhergestellt werden oder es kann nach jedem Benutzen des Admin-Accounts geändert werden.
Fürs klassische Active Directory stehen ebenfalls eine ganze Reihe neuer Funktionen zur Verfügung, unter anderem Passwort-Verschlüsselung, Einblick in die Historie von Passwörtern sowie Änderung von Recovery-Passwörtern. Auch ein neues Powershell-Modul mit vielen neuen Befehlen für einen schnellen Kommandozeilen-Zugang wurde implementiert.
Die neuen Funktionen sind für Windows 11 Pro, Windows 10 Pro, Windows Server 2022, Windows Server Core 2022 sowie Windows Server 2019 verfügbar. Es sind keine zusätzlichen Downloads oder Installationen notwendig. Microsoft empfiehlt, die neuen Funktionen für einen möglichst hohen Sicherheitsstandard zu nutzen. Eine ausführliche Funktionsübersicht sowie eine Dokumentation finden sich in der
Microsoft-Community.
(dok)
