Konfigurieren der SAM-Richtlinie für RPC-Methoden zur Kennwortänderung

Richtlinien-ID
SamrChangeUserPasswordApiPolicy
Bereich
Computerkonfiguration
Unterstützt unter
-
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
System › Sicherheitskontenverwaltung

Beschreibung

Diese Richtlinie ermöglicht es einem Administrator, die Remoteverwendung von RPC-Methoden zum Ändern des Benutzerkennworts im Sicherheitskonto-Manager (SAM) zu konfigurieren.

Wenn die Richtlinie aktiviert ist, werden die folgenden Optionen unterstützt:

Alle RPC-Methoden zur Kennwortänderung blockieren: Remoteverwendung aller RPC-Methoden zur Kennwortänderung durch den Sicherheitskonto-Manager (SAM) blockieren.

RPC-Methode zur Kennwortänderung mit starker Verschlüsselung zulassen: Remoteverwendung der RPC-Methode zur Kennwortänderung zulassen, die eine starke Verschlüsselung verwendet und die Remoteverwendung schwacher Verschlüsselungsmethoden blockiert.

Alle RPC-Methoden zur Kennwortänderung zulassen: Ermöglicht die Remoteverwendung aller RPC-Methoden zur Kennwortänderung, unabhängig von der Verschlüsselung.

Standardrichtlinie: 1. Domänenmitgliedscomputer – alle RPC-Methoden zur Kennwortänderung blockieren.
2. Domänencontroller – RPC-Methode zur Kennwortänderung mit starker Verschlüsselung zulassen.

Hinweis: Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, verwendet der Computer die Standardrichtlinie.

Optionen

  • Optionen für die RPC-Methodenrichtlinie zum Ändern des Sam-Kennworts:
    • Alle Methoden zum Ändern von Kennwort-RPC blockieren
    • Nur rpc-Methode zum Ändern des Kennworts für sichere Verschlüsselung zulassen
    • Alle Methoden zum Ändern von Kennwort-RPC gestatten

Registrierung

ComputerHKEY_LOCAL_MACHINE
  • SamrChangeUserPasswordApiPolicyREG_DWORD

Weitere Richtlinien in derselben Kategorie

Alle Richtlinien dieser Kategorie ansehen (2)