{"id":914075,"date":"2026-10-29T14:42:28","date_gmt":"2026-10-29T14:42:28","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/come-distribuire-microsoft-laps\/"},"modified":"2026-10-29T14:42:29","modified_gmt":"2026-10-29T14:42:29","slug":"come-distribuire-microsoft-laps","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/come-distribuire-microsoft-laps\/","title":{"rendered":"Come distribuire Microsoft LAPS"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\"><strong>Punti chiave<\/strong><\/h2>\n<ul>\n<li><strong>Che cos\u2019\u00e8 Microsoft LAPS?<\/strong><strong><br \/>\n<\/strong>Microsoft Local Administrator Password Solution (LAPS) \u00e8 una caratteristica di Windows che gestisce in modo sicuro le password di amministratore locale dei dispositivi aggiunti al dominio, riducendo i rischi di movimento laterale e migliorando la conformit\u00e0.<\/li>\n<li><strong>Perch\u00e9 usare Microsoft LAPS?<\/strong><strong><br \/>\n<\/strong>Automatizza la gestione sicura delle password, centralizza l\u2019archiviazione delle credenziali in Active Directory o Azure AD e soddisfa gli standard enterprise di sicurezza e audit.<\/li>\n<li><strong>Prerequisiti per la distribuzione<\/strong><strong><br \/>\n<\/strong>Richiede Windows 10\/11 Pro o Enterprise, Windows Server 2019 o successivo, Active Directory o Azure AD e l\u2019installazione degli strumenti di gestione dei Criteri di gruppo di LAPS.<\/li>\n<li><strong>Microsoft LAPS e il vecchio LAPS a confronto<\/strong><strong><br \/>\n<\/strong>Il LAPS moderno (dal 2023) \u00e8 integrato nativamente in Windows, supporta Azure AD e offre funzionalit\u00e0 di controllo e registrazione migliori rispetto alla versione precedente.<\/li>\n<li><strong>Best practice per la configurazione di LAPS<\/strong><\/li>\n<\/ul>\n<ul>\n<li>Usa impostazioni dei Criteri di gruppo sicure per limitare l\u2019accesso alle password archiviate.<\/li>\n<li>Abilita la crittografia per gli attributi delle password.<\/li>\n<li>Controlla e monitora regolarmente i log di accesso alle password.<\/li>\n<li>Ruota le password con cicli di vita pi\u00f9 brevi per ridurre al minimo l\u2019esposizione<\/li>\n<\/ul>\n<\/div>\n<p><span style=\"font-weight: 400;\">La protezione degli account con privilegi \u00e8 una delle principali preoccupazioni dei professionisti della cybersecurity, ed Entra ID, il servizio Microsoft per la gestione delle identit\u00e0 e degli accessi, costituisce la struttura portante della maggior parte delle organizzazioni. <\/span><br \/>\n<span style=\"font-weight: 400;\">Microsoft Entra ID centralizza account utente, computer e risorse garantendo il controllo degli accessi, mentre gli account di amministratore locale dispongono di poteri molto ampi all\u2019interno dei sistemi Windows. Una gestione inadeguata di queste password pu\u00f2 causare gravi violazioni della sicurezza: si tratta quindi di password che richiedono una protezione scrupolosa per impedire accessi non autorizzati.<\/span><\/p>\n<p>Se preferisci una spiegazione in formato video di questa guida, guarda <a href=\"https:\/\/www.ninjaone.com\/videos\/security\/how-to-deploy-windows-laps\/\" class=\"\" data-end=\"157\" data-start=\"55\" rel=\"noopener\" target=\"_new\">Come distribuire Windows LAPS<\/a>.<\/p>\n<h2>Che cos\u2019\u00e8 Windows LAPS?<\/h2>\n<p><b>Windows Local Administrator Password Solution (LAPS)<\/b><span style=\"font-weight: 400;\"> \u00e8 una caratteristica integrata in Windows che punta a risolvere la vulnerabilit\u00e0 delle password di amministratore locale rendendole sicure, casuali e univoche. Le password vengono generate automaticamente e sono complesse e univoche per gli account di amministratore locale di ogni computer, il che ne aumenta la sicurezza.<\/span><br \/>\n<span style=\"font-weight: 400;\">L\u2019obiettivo di questa guida \u00e8 fornirti le conoscenze e le competenze pratiche necessarie per distribuire e utilizzare Windows LAPS in modo efficace. Al termine del percorso capirai l\u2019importanza di una gestione sicura delle password negli ambienti Active Directory e saprai implementare LAPS come soluzione affidabile.<\/span><\/p>\n<h2>Windows LAPS e Microsoft LAPS a confronto<\/h2>\n<p>Windows LAPS prende il posto del vecchio Microsoft LAPS, che ora \u00e8 bloccato sulle versioni pi\u00f9 recenti degli OS. Al momento in cui scriviamo Microsoft LAPS \u00e8 ancora supportato, ma lo sar\u00e0 solo per un periodo limitato.<\/p>\n<h2>Perch\u00e9 usare Windows LAPS?<\/h2>\n<p><span style=\"font-weight: 400;\">LAPS consente di gestire in modo centralizzato le password di amministratore locale, e questo porta tre vantaggi principali:<\/span><\/p>\n<h3>La sicurezza di LAPS<\/h3>\n<p><span style=\"font-weight: 400;\">Il valore principale di LAPS sta nel modo in cui cambia la gestione delle password di amministratore locale. Questo cambiamento di fondo rafforza la postura di sicurezza delle organizzazioni perch\u00e9 elimina il rischio di riutilizzo delle password e riduce al minimo l\u2019impatto di una password compromessa, nei modi seguenti:<\/span><\/p>\n<ul>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Password di amministratore locale casuali e univoche<\/b><span style=\"font-weight: 400;\">: LAPS fa s\u00ec che ogni account di amministratore locale su ogni computer della tua organizzazione abbia una password univoca e complessa. Queste password vengono ruotate con regolarit\u00e0, riducendo il rischio di accessi non autorizzati.<\/span><\/li>\n<li aria-level=\"1\" style=\"font-weight: 400;\"><b>Postura di sicurezza pi\u00f9 solida<\/b><span style=\"font-weight: 400;\">: eliminando la prevedibilit\u00e0 delle password di amministratore locale, LAPS attenua le minacce legate al riutilizzo e al furto delle password. Offre un livello di difesa fondamentale in caso di attacchi finalizzati al furto di credenziali.<\/span><\/li>\n<\/ul>\n<h3>Conformit\u00e0 normativa<\/h3>\n<p><span style=\"font-weight: 400;\">Molti quadri normativi impongono alle organizzazioni di adottare pratiche sicure di gestione delle password e di <\/span><a href=\"https:\/\/www.ninjaone.com\/it\/it-hub\/sicurezza-degli-endpoint\/gestione-della-conformita-definizione-importanza\/\"><span style=\"font-weight: 400;\">gestione della conformit\u00e0<\/span><\/a><span style=\"font-weight: 400;\">. LAPS risponde a questi requisiti e garantisce la conformit\u00e0 a standard come HIPAA, GDPR e PCI DSS.<\/span><\/p>\n<h3>Gestione delle password semplificata negli ambienti Active Directory<\/h3>\n<p><span style=\"font-weight: 400;\">Gestire le password di amministratore locale su un numero molto elevato di computer \u00e8 un\u2019attivit\u00e0 imponente, che tradizionalmente richiedeva un impegno considerevole. LAPS semplifica questo processo applicando l\u2019<\/span><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/tutto-quello-che-bisogna-sapere-sull-automazione-it\/\"><span style=\"font-weight: 400;\">automazione IT<\/span><\/a><span style=\"font-weight: 400;\"> a diversi processi, tra cui la generazione, la rotazione e l\u2019archiviazione sicura di queste password all\u2019interno di Active Directory.<\/span><\/p>\n<h2>Prerequisiti e requisiti di sistema per LAPS<\/h2>\n<p><span style=\"font-weight: 400;\">Prima di passare all\u2019installazione e alla configurazione di LAPS \u00e8 importante verificare che il tuo ambiente sia adatto a una distribuzione. Gli aspetti da considerare sono:<\/span><b><\/b><\/p>\n<ul>\n<li aria-level=\"1\"><b>Versioni di Windows supportate: <\/b><span style=\"font-weight: 400;\">LAPS \u00e8 compatibile con i client e i server Windows; le versioni minime supportate sono Windows 11 e Windows Server 2019.<\/span><\/li>\n<li aria-level=\"1\"><b>Compatibilit\u00e0 con Microsoft Entra ID: <\/b><span style=\"font-weight: 400;\">LAPS si appoggia a Microsoft Entra ID per l\u2019archiviazione e il recupero delle password, quindi i client che vuoi gestire devono essere collegati a un dominio Active Directory. <\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Autorizzazioni e ruoli necessari per la distribuzione di LAPS:<\/b><span style=\"font-weight: 400;\"> per distribuire LAPS devi disporre in Active Directory delle autorizzazioni per modificare le impostazioni dei <\/span><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/criteri-di-gruppo-active-directory\/\"><span style=\"font-weight: 400;\">Criteri di gruppo<\/span><\/a><span style=\"font-weight: 400;\">, oltre all\u2019autorizzazione per aggiornare gli oggetti AD.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><strong>Livello di funzionalit\u00e0 del dominio: <\/strong>se la versione del livello di funzionalit\u00e0 del dominio (DFL) \u00e8 precedente al 2016, non potrai abilitare la crittografia delle password di Windows LAPS. Mantieni aggiornato l\u2019OS per far funzionare tutto senza intoppi.<\/li>\n<\/ul>\n<h2>Come distribuire LAPS<\/h2>\n<p><span style=\"font-weight: 400;\">Se utilizzi Windows 11 o versioni successive, LAPS dovrebbe gi\u00e0 essere una parte nativa di Windows e non dovrai installarlo manualmente. Segui le fasi descritte di seguito per distribuire correttamente LAPS nel tuo ambiente:<\/span><\/p>\n<h3>Scarica il software LAPS<\/h3>\n<p><span style=\"font-weight: 400;\">Puoi <\/span><a href=\"https:\/\/www.microsoft.com\/en-us\/download\/details.aspx?id=46899\" target=\"_blank\" rel=\"noopener\"><span style=\"font-weight: 400;\">scaricare il software LAPS dal sito ufficiale Microsoft<\/span><\/a><span style=\"font-weight: 400;\"> per essere certo di ottenere la versione pi\u00f9 aggiornata. Verifica sempre la provenienza del software LAPS per evitare download da fonti non attendibili o dannose, ed esegui una scansione antivirus del file scaricato prima di avviarlo.<\/span><\/p>\n<h3>Verifica dell\u2019installazione<\/h3>\n<p><span style=\"font-weight: 400;\">\u00c8 una best practice confermare che LAPS funzioni correttamente e che le estensioni dello schema di Active Directory richieste siano state applicate. Prova a recuperare le password di amministratore locale per verificare che siano disponibili.<\/span><\/p>\n<h3>Abilitare Windows LAPS con Microsoft Entra ID<\/h3>\n<p>Puoi gestire Windows LAPS con Microsoft Intune per abilitarlo pi\u00f9 facilmente tramite Entra ID. In alternativa puoi distribuire LAPS manualmente. Per farlo:<\/p>\n<ol>\n<li>Accedi all\u2019<strong>interfaccia di amministrazione di Microsoft Entra<\/strong> come <strong>Amministratore dispositivi cloud<\/strong> o con un ruolo superiore.<\/li>\n<li>Vai su <strong>Entra ID<\/strong> &gt; <strong>Dispositivi <\/strong>&gt; <strong>Panoramica <\/strong>&gt; <strong>Impostazioni dispositivo<\/strong>.<\/li>\n<li>Individua l\u2019impostazione <strong>Enable Local Administrator Password Solution (LAPS) <\/strong>e fai clic su <strong>S\u00ec<\/strong>. In alternativa puoi usare il comando Update deviceRegistrationPolicy della <strong>Microsoft Graph API<\/strong>.<\/li>\n<li>Imposta una policy lato client e configura la BackUpDirectory.\n<ul>\n<li>Se utilizzi Microsoft Intune, gestisci le policy di Windows LAPS tramite Intune.<\/li>\n<li>Se utilizzi i Criteri di gruppo (GPO), puoi configurare le impostazioni di LAPS tramite Criteri di gruppo.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h2>Distribuire LAPS in Active Directory<\/h2>\n<p><strong><em>\ud83d\udca1NOTA: se prevedi di eseguire il backup delle password solo su Microsoft Entra ID, non dovrai configurare Active Directory.<\/em><\/strong><br \/>\n<span style=\"font-weight: 400;\">Configurare LAPS nel tuo ambiente Active Directory richiede di definire le impostazioni dei Criteri di gruppo, indicare dove verranno archiviate le password e stabilire le policy relative alle password. I Criteri di gruppo servono a distribuire lo strumento di gestione LAPS ai computer e a definire con quale frequenza ruotare le password.<\/span><\/p>\n<p>Per configurare LAPS in Active Directory:<\/p>\n<ol>\n<li>Se usi il Central Store dei Criteri di gruppo, copia manualmente i file template dei Criteri di gruppo nel central store.<\/li>\n<li>Configura le impostazioni dei Criteri di gruppo per:\n<ul>\n<li>Indicare la posizione di archiviazione delle password<\/li>\n<li>Impostare la frequenza di rotazione delle password<\/li>\n<li>Distribuire lo strumento di gestione LAPS ai dispositivi<\/li>\n<\/ul>\n<\/li>\n<li>Crea una nuova policy di Windows LAPS destinata ai dispositivi gestiti.<\/li>\n<\/ol>\n<h2>Best practice per l\u2019uso di LAPS<\/h2>\n<p><span style=\"font-weight: 400;\">Segui le best practice riportate di seguito per una distribuzione di LAPS sicura ed efficace:<\/span><\/p>\n<ul>\n<li aria-level=\"1\"><b>Imposta policy e monitoraggio: <\/b><span style=\"font-weight: 400;\">implementa policy di controllo per tracciare il recupero e l\u2019utilizzo delle password. In questo modo puoi monitorare e analizzare l\u2019attivit\u00e0 di LAPS, un aspetto essenziale ai fini della sicurezza e della conformit\u00e0.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Configura i controlli di accesso:<\/b><span style=\"font-weight: 400;\"> le password di amministratore locale archiviate sono un bersaglio molto appetibile per gli aggressori. Implementa controlli di accesso e meccanismi di crittografia per proteggerle da accessi non autorizzati.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Pianifica manutenzione e aggiornamenti: <\/b><span style=\"font-weight: 400;\">mantieni LAPS aggiornato con le release pi\u00f9 recenti e le <\/span><a href=\"https:\/\/www.ninjaone.com\/it\/blog\/patching-di-sicurezza-definizione-importanza\/\"><span style=\"font-weight: 400;\">patch di sicurezza<\/span><\/a><span style=\"font-weight: 400;\">. Rivedi e aggiorna regolarmente la configurazione di LAPS per allinearla all\u2019evoluzione dei requisiti di sicurezza.<\/span><\/li>\n<\/ul>\n<ul>\n<li aria-level=\"1\"><b>Risolvi i problemi pi\u00f9 comuni: <\/b><span style=\"font-weight: 400;\">impara a conoscere i problemi che possono presentarsi durante la distribuzione e l\u2019uso di LAPS. Risolverli ti permette di mantenere LAPS sempre operativo.<\/span><\/li>\n<\/ul>\n<h2>Proteggi gli ambienti Windows con LAPS<\/h2>\n<p><span style=\"font-weight: 400;\">LAPS non si limita a proteggere le password di amministratore locale: rafforza la sicurezza dell\u2019intera organizzazione. Implementa Windows LAPS e proteggi il tuo ambiente Windows dagli accessi non autorizzati, mantenendo al contempo la conformit\u00e0 agli standard normativi.<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La protezione degli account con privilegi \u00e8 una delle principali preoccupazioni dei professionisti della cybersecurity, ed Entra ID, il servizio Microsoft per la gestione delle identit\u00e0 e degli accessi, costituisce la struttura portante della maggior parte delle organizzazioni. Microsoft Entra ID centralizza account utente, computer e risorse garantendo il controllo degli accessi, mentre gli account [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":188284,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4367],"tags":[],"class_list":["post-914075","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914075","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=914075"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914075\/revisions"}],"predecessor-version":[{"id":914076,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/posts\/914075\/revisions\/914076"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/188284"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=914075"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/categories?post=914075"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/tags?post=914075"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}