LAPS (Local Administrator Password Solution) отличается от других систем управления паролями тем, что позволяет централизованно управлять паролями локальных администраторов на компьютерах домена. 3

Система использует Active Directory в качестве базы данных и позволяет: 2

• безопасно хранить в Active Directory пароль локального администратора для каждой рабочей станции; 5
• устанавливать правила для пароля (длину, критерий сложности); 5
• менять пароль локального администратора через Active Directory, без необходимости прямого подключения к целевой системе; 5
• устанавливать срок истечения времени действия пароля локального администратора и автоматически менять его. 5

Кроме того, LAPS бесплатен и не требует дополнительных расходов на инфраструктуру, так как использует Active Directory в качестве базы данных. 2