LAPS de Windows frente a LAPS heredado: por qué deberías migrar

¿Qué es Windows LAPS?

Windows LAPS es una solución avanzada de gestión de contraseñas integrada en Windows 10, Windows 11 y Windows Server (a partir de la actualización de abril de 2023). Sustituye al antiguo Legacy LAPS y ofrece mayor seguridad, una integración más amplia y mejores opciones de gestión¹.

Legacy LAPS frente a Windows LAPS: las diferencias más importantes

A continuación te mostramos las principales diferencias entre Legacy LAPS y Windows LAPS:

1️⃣ Instalación e integración

✅ Legacy LAPS: Requiere una instalación por separado mediante un archivo MSI.
✅ Windows LAPS: Está integrado directamente en las versiones compatibles de Windows, ¡no hace falta ningún software adicional!

 

2️⃣ Lugares de almacenamiento de contraseñas

✅ LAPS heredado: solo almacenamiento en Active Directory.
✅ LAPS de Windows: es compatible tanto con Active Directory como con Azure AD, perfecto para entornos híbridos o «cloud-first». ☁️

 

3️⃣ Cifrado de contraseñas

✅ LAPS heredado: No tiene opciones de cifrado.
✅ LAPS de Windows: Admite el cifrado de contraseñas en Active Directory, lo que mejora considerablemente la seguridad.

4️⃣ Historial de contraseñas

✅ LAPS heredado: No tiene función de historial de contraseñas.
✅ LAPS de Windows: Mantiene un historial de contraseñas para auditorías y recuperaciones.

 

5️⃣ Gestión de contraseñas en DSRM

✅ LAPS heredado: No es compatible con el Modo de restauración de servicios de directorio (DSRM).
✅ LAPS de Windows: Puede gestionar contraseñas DSRM en los controladores de dominio, lo que añade una capa extra de seguridad. ️

 

6️⃣ Acciones automáticas tras el uso de la contraseña

✅ LAPS heredado: No se pueden realizar acciones automáticas.
✅ LAPS de Windows: Se puede restablecer automáticamente tras recuperar una contraseña.

 

7️⃣ Apoyo a la migración

✅ LAPS heredado: No tiene funciones de migración.
✅ LAPS de Windows: Ofrece un modo de emulación heredado para que las organizaciones puedan hacer la transición fácilmente. ️

 

Ventajas de Windows LAPS

¿Por qué pasarte a Windows LAPS? Estas son las principales ventajas:

Integración nativa: no hace falta ninguna instalación aparte, ¡Windows LAPS ya viene integrado en Windows!
Seguridad mejorada: admite cifrado e historial de contraseñas.
Preparado para la nube: funciona con Azure AD, ideal para entornos de TI modernos.
Compatible con la gestión de contraseñas DSRM: funcionalidad adicional para controladores de dominio.
Migración sencilla: el modo de emulación heredado te ayuda a hacer la transición sin problemas.

 

⚠️ Aspectos importantes a tener en cuenta a la hora de implementar

Antes de hacer el cambio, ten en cuenta lo siguiente:

LAPS heredado se va a dejar de utilizar: las versiones más recientes de Windows ya no son compatibles con LAPS heredado.
Es posible la implementación en paralelo, pero cada versión solo puede gestionar una contraseña por cuenta de administrador local.

 

Conclusión

Windows LAPS es el futuro de la gestión segura de contraseñas para las cuentas de administrador locales. Ofrece mayor seguridad, mejor integración y más opciones de gestión que el LAPS heredado. Se recomienda encarecidamente a las organizaciones que aún usen el LAPS heredado que migren para aprovechar las últimas mejoras y ventajas de seguridad.

¿Has cambiado ya a Windows LAPS?

 

Referencias

¹https://learn.microsoft.com/windows-server/identity/laps/laps-overview

Sobre la autora

Me llamo Alta Martes y soy especialista en Microsoft 365 y Google Workspace, con especial atención a la gestión del entorno de trabajo moderno, la seguridad en la nube y la gestión de identidades y accesos. Con años de experiencia a mis espaldas, ayudo a las organizaciones a optimizar su infraestructura de TI y a crear un entorno de trabajo digital seguro y eficiente.

¿Todavía usáis LAPS heredado en vuestro entorno? ALTA-ICT está migrando a Windows LAPS como parte de la gestión.

¿Necesitas ayuda con tu estrategia de Microsoft 365?
Haz clic aquí abajo y descubre cómo podemos ayudar a tu empresa: