Sie m\u00f6chten die lokalen Administratorkennw\u00f6rter auf Ihren Ger\u00e4ten verwalten? Ja, das kenne ich. Die manuelle Verwaltung lokaler Administratorkennw\u00f6rter ist m\u00fchsam, insbesondere in gro\u00dfen Unternehmen. Zum Gl\u00fcck bietet Microsoft die Windows Local Administrator Password Solution (LAPS) an. Wenn Ihre Ger\u00e4te in Microsoft Entra (ehemals Azure AD) eingebunden und \u00fcber Intune verwaltet werden, hilft Ihnen diese Anleitung dabei, die Kennwortverwaltung so einzurichten, dass die Kennw\u00f6rter nicht einfach ungesch\u00fctzt sind und sich automatisch \u00e4ndern.<\/p>\n
Nach der Einrichtung k\u00f6nnen Sie lokale Administratorkennw\u00f6rter sicher generieren, speichern und abrufen \u2013 ohne in Panik geraten zu m\u00fcssen, wenn jemand sein Kennwort vergisst oder, schlimmer noch, den Rechner ungesch\u00fctzt l\u00e4sst. Es ist etwas seltsam, dass Windows dies nicht standardm\u00e4\u00dfig so offensichtlich macht, aber mit wenigen Schritten automatisieren Sie eine Menge Sicherheitsprobleme. Freuen Sie sich auf eine verbesserte Sicherheitslage, weniger manuelle Arbeit und den schnellen Zugriff auf Administratoranmeldeinformationen bei Bedarf \u2013 denn nat\u00fcrlich muss Windows es unn\u00f6tig kompliziert machen.<\/p>\n
Dies ist ein notwendiger Schritt, da die Passwortverwaltung nur m\u00f6glich ist, wenn diese Funktion aktiviert ist.\u00d6ffnen Sie das Entra Admin Center<\/strong><\/a>. Gehen Sie dort zu \u201eGer\u00e4te\u201c<\/strong> > \u201eGer\u00e4teeinstellungen\u201c<\/strong>. Suchen Sie den Schalter \u201eMicrosoft Entra Local Administrator Password Solution (LAPS) aktivieren\u201c<\/strong> und stellen Sie ihn auf \u201eJa\u201c<\/strong>. Speichern Sie die Einstellungen. Fertig. Das System ist nun bereit zur Verwaltung lokaler Passw\u00f6rter.<\/p>\n Hier legen Sie fest, *wie* Passw\u00f6rter verwaltet werden \u2013 Einstellungen wie die H\u00e4ufigkeit der Passwortrotation, den Speicherort und die Passwortkomplexit\u00e4t.\u00d6ffnen Sie das Microsoft Intune Admin Center<\/strong><\/a>. Gehen Sie dann zu \u201eEndpunktsicherheit\u201c > \u201eKontoschutz\u201c<\/strong> und klicken Sie auf \u201eNeue Richtlinie <\/strong>erstellen<\/strong> \u201c.<\/strong><\/p>\n Geben Sie der Richtlinie einen aussagekr\u00e4ftigen Namen wie \u201eLAPS-Richtlinie f\u00fcr Entra-Ger\u00e4te\u201c und f\u00fcgen Sie bei Bedarf eine Beschreibung hinzu. Klicken Sie auf Weiter<\/strong>.<\/p>\n Hier konfigurieren Sie Einstellungen wie Speicherort, G\u00fcltigkeitsdauer, L\u00e4nge und Komplexit\u00e4t der Passwortsicherung. Ein kleiner Tipp: Verwenden Sie f\u00fcr die Sicherung Ihre Microsoft Enterprise ID<\/strong> (oder Azure AD, falls Sie diese Umgebung nutzen), damit Passw\u00f6rter sicher in der Cloud gespeichert werden. Bei den Passworteinstellungen w\u00e4hle ich \u00fcblicherweise 30 Tage G\u00fcltigkeitsdauer, 14 Zeichen L\u00e4nge und eine Kombination aus Buchstaben und Zahlen. Klicken Sie anschlie\u00dfend auf \u201e Weiter\u201c<\/strong> und weisen Sie die Richtlinie Ihren Ger\u00e4tegruppen zu. Normalerweise f\u00fcge ich einfach \u201eAlle Ger\u00e4te\u201c<\/strong> hinzu, passe die Einstellungen aber bei Bedarf an.<\/p>\n \u00dcberpr\u00fcfen Sie Ihre Auswahl und klicken Sie anschlie\u00dfend auf \u201eSpeichern\u201c<\/strong>. Warten Sie nun, bis die Richtlinie angewendet wird \u2013 dies kann etwas dauern. Pr\u00fcfen Sie daher sp\u00e4ter noch einmal, ob alles korrekt eingerichtet ist.<\/p>\nErstellen einer LAPS-Richtlinie in Intune<\/h3>\n
\n
Zugriff auf das lokale Administratorkennwort auf einem Ger\u00e4t<\/h3>\n