Windows LAPS – Forcer le traitement de la politique et analyser les événements avec PowerShell
Windows LAPS ( Local Administrator Password Solution ) est devenu un composant natif de Windows depuis la mise à jour d'avril 2023. Il remplace avantageusement l'ancienne solution LAPS en intégrant nativement la rotation des mots de passe des comptes administrateurs locaux — que ce soit via Active Directory , Azure AD / Entra ID ou en mode Workgroup . Dans un contexte de gestion à distance via Azure Run Command , j'ai eu besoin de forcer manuellement le traitement de la politique LAPS et d'en analyser le résultat de manière fiable, sans aucune interaction utilisateur. Voici le script que j'ai mis en place. 🔍 Contexte et problématique Le cmdlet Invoke-LapsPolicyProcessing ne retourne aucune sortie structurée . La seule source d'information fiable reste le journal d'événements Windows LAPS : Applications and Services Logs → Microsoft → Windows → LAPS → Operational ...