W wielu firmach lokalne konto administratora powstaje podczas instalacji komputera, a jego hasło później nie zmienia się przez lata. Gorzej, gdy ten sam sekret działa na wszystkich stacjach. Przejęcie jednego komputera otwiera wtedy drogę do kolejnych urządzeń.
Windows LAPS rozwiązuje ten problem bez dodatkowego agenta: tworzy unikalne hasło dla każdego komputera, cyklicznie je zmienia i zapisuje w Active Directory lub Microsoft Entra ID. Poniżej pokazuję praktyczny wariant dla lokalnej domeny AD i GPO.
Przy próbie dodania drukarki udostępnionej z hosta w sieci otrzymałem błąd 0x00000011b. 




Problem zaobserwowany po instalacji pakietu Office 2010 w systemie Windows 10, aby rozwiązać problem wykonaj trzy kroki:
Zmiana portu RDP Windows poprawi bezpieczeństwo naszego systemu.