Windows LAPS — instalace a konfigurace

05.09.2026

Instalace a konfigurace Windows LAPS (nativní, nástupce staršího Legacy LAPS) pro správu hesel lokálních administrátorů.

1. Rozšíření schématu AD (na serveru se Schema Master rolí, jako člen Schema Admins):

powershell

Update-LapsADSchema

2. Nastavení oprávnění pro čtení a reset hesel na OU s počítači:

powershell

Set-LapsADReadPasswordPermission -Identity "OU=Pocitace,DC=domena,DC=cz" -AllowedPrincipals "Domain Admins"
Set-LapsADResetPasswordPermission -Identity "OU=Pocitace,DC=domena,DC=cz" -AllowedPrincipals "Domain Admins"

3. Povolení přes GPO: Computer Configuration → Administrative Templates → System → LAPS → Configure password backup directory → nastavit na "Active Directory".

4. Kontrola na klientovi a čtení hesla:

powershell

Get-LapsDiagnostics
Get-LapsADPassword -Identity "PC01" -AsPlainText