Autorisierten Kennwortdecryptor konfigurieren: Registrierungswert ADPasswordEncryptionPrincipalComputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS
- Richtlinien-ID
- LAPS_ADPasswordEncryptionPrincipal
- Bereich
- Computerkonfiguration
- Unterstützt unter
- Mindestens Microsoft Windows 10 oder höher
- Quelle
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
- Kategorie
- System › LAPS
Registrierung
ADPasswordEncryptionPrincipal
REG_SZComputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Aktueller Schlüssel
- Wert bei Aktivierung
- Hängt vom Wert der Option ab
- Element
- Autorisierter Kennwortdecryptor
- Werttyp
- REG_SZ
- Maximale Länge
- 128
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS] ; Wertnamen und Typen folgen der ADMX. Ersetzen Sie <Wert eingeben> unten durch Ihre eigenen Daten "ADPasswordEncryptionPrincipal"="<Wert eingeben>"
CMD
:: Wertnamen und Typen folgen der ADMX. Ersetzen Sie <Wert eingeben> unten durch Ihre eigenen Daten reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "ADPasswordEncryptionPrincipal" /t REG_SZ /d "<Wert eingeben>" /f
PowerShell
# Wertnamen und Typen folgen der ADMX. Ersetzen Sie <Wert eingeben> unten durch Ihre eigenen Daten New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'ADPasswordEncryptionPrincipal' -PropertyType String -Value '<Wert eingeben>' -Force | Out-Null