Sie verwalten Windows 11-Geräte mit Microsoft Intune in Ihrem Microsoft 365-Tenant. Sie müssen die Windows Local Administrator Password Solution (Windows LAPS) implementieren. Welchen Intune-Einstellungstyp sollten Sie konfigurieren?

Um Windows LAPS in Intune zu implementieren, konfigurieren Sie eine Kontoschutzrichtlinie. Diese Richtlinien sind speziell für die Verwaltung lokaler Administratorkonten und deren Passwörter auf Windows-Geräten konzipiert, was die Kernfunktion von LAPS darstellt. Ein Konfigurationsprofil ist zu allgemein und bietet nicht die spezifischen LAPS-Einstellungen. Eine App-Schutzrichtlinie konzentriert sich auf den Schutz von App-Daten und nicht auf lokale Konten. Eine Geräteeinhaltungsrichtlinie bewertet den Gerätezustand und die Konformität, verwaltet aber nicht direkt lokale Administratorkennwörter.