Local Administrator Password Solution (LAPS), Microsoft tarafından geliştirilen ve Active Directory ortamında yerel yönetici parolalarını otomatik olarak yöneten bir araçtır. Çalışma prensibi: 1. Group Policy Object (GPO) kullanarak, domain'e katılmış her bilgisayar için benzersiz bir yerel yönetici parolası oluşturur. 2. Bu parolaları Active Directory'de güvenli bir şekilde saklar ve sadece yetkili kullanıcılar tarafından erişilebilir olmasını sağlar. 3. Parolaları düzenli aralıklarla değiştirir. Ek özellikler: - Parola karmaşıklığı, uzunluğu ve geçerlilik süresi gibi ayarları yapılandırabilir. - İstemci tarafı uzantısı ile parolayı belirli aralıklarla değiştiren bir mekanizma kullanır. - Güvenlik ihlallerini önlemek için erişim izleme ve denetim sağlar.