Intuneで管理されているWindows LAPSローテーションの動作 - JBS Tech Blog

以前、Intuneで管理しているEntra JoinのオンプレミスPCが、Windows LAPS（以下、LAPS）の「次回ローテーション予定日」にシャットダウンされており、後日起動しても管理者パスワードが更新されないという問題が発生しました。 その際、Intuneからの同期やPCへの再ログインを実施しましたが解決せず、PCの再起動をすると管理者パスワードが更新されました。 同期をかけてもパスワードが変更されなかったのにも関わらず、再起動でLAPSのローテーションが発生した理由が気になったので、検証してみました。 IntuneのLAPSポリシーについて 検証 LAPSポリシーの作成 LAPSローテーションの確認 LAPSの挙動 まとめ IntuneのLAPSポリシーについて Intuneでは、エンドポイント セキュリティのアカウント保護ポリシーを作成することで、Windowsデバイスのロー

[jbs_blog_PR]

Intuneでは、エンドポイント セキュリティのアカウント保護ポリシーを作成することで、Windowsデバイスのローカル管理者パスワード(LAPS)を自動生成・管理が可能です。本記事ではLAPSの挙動について解説しています。