Autorisierten Kennwortdecryptor konfigurieren

Konfigurieren Sie diese Einstellung, um den bestimmten Benutzer oder die bestimmte Gruppe zu steuern, der bzw. die zum Entschlüsseln verschlüsselter Kennwörter autorisiert ist.

Das Konfigurieren dieser Einstellung hat keine Auswirkungen, es sei denn, die Zugriffscodeverschlüsselung wurde aktiviert.

Wenn diese Einstellung aktiviert ist, können verschlüsselte Kennwörter von der angegebenen Gruppe entschlüsselt werden.

Wenn diese Einstellung deaktiviert oder nicht konfiguriert ist, können verschlüsselte Kennwörter von der Gruppe „Domänen-Admins“ entschlüsselt werden.

Diese Einstellung muss entweder mit einem domänenqualifizierten Namen einer Gruppe oder eines Benutzers oder mit einer SID im Zeichenfolgenformat konfiguriert werden. Gültige Beispiele sind:

contoso\LAPSAdmins

lapsadmins@contoso.com

S-1-5-21-2127521184-1604012920-1887927527-35197

Setzen Sie den Benutzer-/Gruppennamen oder die SID nicht in einschließende Anführungszeichen oder Klammern.

Der angegebene Benutzer oder die angegebene Gruppe muss vom verwalteten Gerät aufgelöst werden können, andernfalls werden Kennwörter nicht gesichert.

HINWEIS: Diese Einstellung wird ignoriert, wenn Kennwörter des Kontos im Reparaturmodus für Verzeichnisdienste (Directory Services Repair Mode, DSRM) auf einem Domänencontroller gesichert werden. In diesem Szenario wird diese Einstellung standardmäßig immer auf die Gruppe „Domänenadministratoren“ der Domäne des Domänencontrollers zurückgesetzt.

Weitere Informationen finden Sie unter „https://go.microsoft.com/fwlink/?linkid=2188435“.