W wielu firmach lokalne konto administratora powstaje podczas instalacji komputera, a jego hasło później nie zmienia się przez lata. Gorzej, gdy ten sam sekret działa na wszystkich stacjach. Przejęcie jednego komputera otwiera wtedy drogę do kolejnych urządzeń.
Windows LAPS rozwiązuje ten problem bez dodatkowego agenta: tworzy unikalne hasło dla każdego komputera, cyklicznie je zmienia i zapisuje w Active Directory lub Microsoft Entra ID. Poniżej pokazuję praktyczny wariant dla lokalnej domeny AD i GPO.