Windows LAPS en DFL 2016

Venez ici partager vos astuces et aides autour de Samba4
yaldoo
Messages : 1
Inscription : 16 oct. 2025 - 21:16

16 oct. 2025 - 21:25

Bonsoir,
J'ai fait une install toute fraiche de samba-ad sur Debian 13. Ca fonctionne a merveille !
J'ai voulu mettre en place LAPS mais depuis Windows 11 24H2, le fonctionnement a changé. Est-ce que le nouveau LAPS fonctionne avec la dernière version de Samba ? Il y a t il une doc ?
Sinon avez-vous réussi a installer LAPS Legacy sur la dernière version de Windows 11 ?

Merci de votre aide
Avatar de l’utilisateur
dcardon
Expert WAPT
Messages : 1799
Inscription : 18 juin 2014 - 09:58
Localisation : Saint Sébastien sur Loire
Contact :

17 oct. 2025 - 09:26

Bonjour Julien,

Samba-AD ne supporte pas encore les appels GKDI en MS-RPC/DCE-RPC qui est nécessaire pour avoir le LAPS-v2 (qui permet d'avoir le mdp chiffré dans l'AD en plus des ACL d'accès à la valeur). LAPSv1 devrait fonctionne avec le module intégré par défaut dans win11 (ie il ne faut pas installer la DLL en plus) en faisant la configuration en mode legacy [1]

Cordialement,

Denis

[1] https://learn.microsoft.com/en-us/windo ... ios-legacy
Denis Cardon - Tranquil IT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
Répondre