Kennwortverschlüsselung aktivieren

Richtlinien-ID
LAPS_ADPasswordEncryptionEnabled
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Microsoft Windows 10 oder höher
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
System › LAPS

Beschreibung

Wenn Sie diese Einstellung aktivieren, wird das verwaltete Kennwort verschlüsselt, bevor es an Active Directory gesendet wird.

Das Aktivieren dieser Einstellung hat keine Auswirkung, es sei denn, 1) das Kennwort wurde für die Sicherung in Active Directory konfiguriert, und 2) die Funktionsebene der Active Directory-Domäne befindet sich auf Windows Server 2016 oder höher.

Wenn diese Einstellung aktiviert ist und die Domänenfunktionsebene mindestens Windows Server 2016 ist, wird das Kennwort des verwalteten Kontos verschlüsselt.

Wenn diese Einstellung aktiviert ist und die Domänenfunktionsebene kleiner als Windows Server 2016 ist, wird das Kennwort des verwalteten Kontos nicht im Verzeichnis gesichert.

Wenn diese Einstellung deaktiviert ist, wird das Kennwort des verwalteten Kontos nicht verschlüsselt.

Diese Einstellung wird standardmäßig aktiviert, wenn sie nicht konfiguriert ist.

Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2188435.

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • ADPasswordEncryptionEnabledREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (10)