Configurar descifradores de contraseñas autorizados

Configure esta opción para controlar el usuario o grupo específico que está autorizado a descifrar contraseñas cifradas.

Configurar esta opción no tiene ningún efecto a menos que se haya habilitado el cifrado de contraseña.

Si esta configuración está habilitada, las contraseñas cifradas podrán ser descifradas por el grupo especificado.

Si esta configuración está deshabilitada o no configurada, las contraseñas cifradas podrán descifradas por el grupo Administradores de dominio.

Esta configuración debe configurarse con un nombre completo de dominio de un grupo o usuario, o con un SID en formato de cadena. Algunos ejemplos válidos son:

contoso\LAPSAdmins

lapsadmins@contoso.com

S-1-5-21-2127521184-1604012920-1887927527-35197

No incluya el nombre de usuario o grupo ni el SID entre comillas o paréntesis.

El dispositivo administrado debe poder resolver el usuario o grupo especificado; de lo contrario, no se realizará una copia de seguridad de las contraseñas.

NOTA: esta configuración se omite cuando se realiza una copia de seguridad de las contraseñas de cuenta del Modo de reparación de servicios de directorio (DSRM) en un controlador de dominio. En ese escenario, esta configuración siempre tiene como valor predeterminado el grupo Administradores de dominio del dominio del controlador de dominio.

Consulte https://go.microsoft.com/fwlink/?linkid=2188435 para obtener más información.