Konfigurieren der SAM-Richtlinie für RPC-Methoden zur Kennwortänderung
- Richtlinien-ID
- SamrChangeUserPasswordApiPolicy
- Bereich
- Computerkonfiguration
- Unterstützt unter
- -
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- System › Sicherheitskontenverwaltung
Beschreibung
Diese Richtlinie ermöglicht es einem Administrator, die Remoteverwendung von RPC-Methoden zum Ändern des Benutzerkennworts im Sicherheitskonto-Manager (SAM) zu konfigurieren.
Wenn die Richtlinie aktiviert ist, werden die folgenden Optionen unterstützt:
Alle RPC-Methoden zur Kennwortänderung blockieren: Remoteverwendung aller RPC-Methoden zur Kennwortänderung durch den Sicherheitskonto-Manager (SAM) blockieren.
RPC-Methode zur Kennwortänderung mit starker Verschlüsselung zulassen: Remoteverwendung der RPC-Methode zur Kennwortänderung zulassen, die eine starke Verschlüsselung verwendet und die Remoteverwendung schwacher Verschlüsselungsmethoden blockiert.
Alle RPC-Methoden zur Kennwortänderung zulassen: Ermöglicht die Remoteverwendung aller RPC-Methoden zur Kennwortänderung, unabhängig von der Verschlüsselung.
Standardrichtlinie: 1. Domänenmitgliedscomputer – alle RPC-Methoden zur Kennwortänderung blockieren.
2. Domänencontroller – RPC-Methode zur Kennwortänderung mit starker Verschlüsselung zulassen.
Hinweis: Wenn die Richtlinie deaktiviert oder nicht konfiguriert ist, verwendet der Computer die Standardrichtlinie.
Optionen
Registrierung
- SamrChangeUserPasswordApiPolicyREG_DWORD