大约三周前，微软通过本月的周二补丁宣布了WindowsLAPS (本地管理员密码解决方案)功能的可用性。该功能在Windows 10、Windows 11和服务器上可用。当时，微软并没有分享太多关于新 LAPS 的细节，不过今天，它深入并分享了如何使用 Microsoft Intune 进行本地密码管理。

Microsoft 365 CxP(客户体验平台)高级项目经理 Atıl Gürcan 在技术社区博文中写道：

你可能听说过;Windows LAPS 功能在 4 月的最后一周发布到公共预览版。它支持备份本地管理员密码的两种主要场景，例如将密码存储在 Azure AD 和 Windows Server AD 中。它还具有与传统 LAPS 解决方案的互操作性。另一方面，这篇文章;将专注于未安装旧版 LAPS 客户端的 Windows 10/11 客户端的本地云部署，通过 Intune 和混合 Azure AD Joined 或 Azure AD Joined 进行管理。

在这篇博文中，我将向您介绍基本策略配置和核心 Windows LAPS 功能，例如从不同控制台访问本地管理员密码和手动触发密码轮换。