Konfigurieren der SAM-Richtlinie für RPC-Methoden zur Kennwortänderung: Registrierungswert SamrChangeUserPasswordApiPolicyComputerHKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM

Richtlinien-ID: SamrChangeUserPasswordApiPolicy
Bereich: Computerkonfiguration
Unterstützt unter: -
Quelle: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie: System › Sicherheitskontenverwaltung

Registrierung

SamrChangeUserPasswordApiPolicy

REG_DWORDComputer

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM Aktueller Schlüssel

Wert bei Aktivierung: Hängt vom Wert der Option ab
Element: Optionen für die RPC-Methodenrichtlinie zum Ändern des Sam-Kennworts:

Optionen
Eintrag	Gespeicherter Wert
Alle Methoden zum Ändern von Kennwort-RPC blockieren	1
Nur rpc-Methode zum Ändern des Kennworts für sichere Verschlüsselung zulassen	2
Alle Methoden zum Ändern von Kennwort-RPC gestatten	3

Mit .reg · CMD · PowerShell anwenden

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM]

; Optionen (nur eine verwenden)
; Alle Methoden zum Ändern von Kennwort-RPC blockieren
"SamrChangeUserPasswordApiPolicy"=dword:00000001
; Nur rpc-Methode zum Ändern des Kennworts für sichere Verschlüsselung zulassen
"SamrChangeUserPasswordApiPolicy"=dword:00000002
; Alle Methoden zum Ändern von Kennwort-RPC gestatten
"SamrChangeUserPasswordApiPolicy"=dword:00000003

CMD

:: Optionen (nur eine verwenden)

:: Alle Methoden zum Ändern von Kennwort-RPC blockieren
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM" /v "SamrChangeUserPasswordApiPolicy" /t REG_DWORD /d 1 /f
:: Nur rpc-Methode zum Ändern des Kennworts für sichere Verschlüsselung zulassen
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM" /v "SamrChangeUserPasswordApiPolicy" /t REG_DWORD /d 2 /f
:: Alle Methoden zum Ändern von Kennwort-RPC gestatten
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM" /v "SamrChangeUserPasswordApiPolicy" /t REG_DWORD /d 3 /f

PowerShell

# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM' -Force | Out-Null

# Optionen (nur eine verwenden)
# Alle Methoden zum Ändern von Kennwort-RPC blockieren
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM' -Name 'SamrChangeUserPasswordApiPolicy' -PropertyType DWord -Value 1 -Force | Out-Null
# Nur rpc-Methode zum Ändern des Kennworts für sichere Verschlüsselung zulassen
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM' -Name 'SamrChangeUserPasswordApiPolicy' -PropertyType DWord -Value 2 -Force | Out-Null
# Alle Methoden zum Ändern von Kennwort-RPC gestatten
New-ItemProperty -Path 'HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System\SAM' -Name 'SamrChangeUserPasswordApiPolicy' -PropertyType DWord -Value 3 -Force | Out-Null