Configurar descifradores de contraseñas autorizados: valor del Registro ADPasswordEncryptionPrincipalEquipoHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS

Id. de directiva
LAPS_ADPasswordEncryptionPrincipal
Ámbito
Configuración del equipo
Compatible con
Como mínimo, Microsoft Windows 10 o versiones posteriores
Origen
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría
Sistema › LAPS

Registro

ADPasswordEncryptionPrincipal

REG_SZEquipo
Valor al habilitar
Depende del valor de la opción
Elemento
Descifrador de contraseña autorizado
Tipo de valor
REG_SZ
Longitud máxima
128
Aplicar con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Los nombres y tipos de valor siguen el ADMX. Reemplace <introducir valor> más abajo con sus propios datos
"ADPasswordEncryptionPrincipal"="<introducir valor>"
CMD
:: Los nombres y tipos de valor siguen el ADMX. Reemplace <introducir valor> más abajo con sus propios datos

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "ADPasswordEncryptionPrincipal" /t REG_SZ /d "<introducir valor>" /f
PowerShell
# Los nombres y tipos de valor siguen el ADMX. Reemplace <introducir valor> más abajo con sus propios datos

New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'ADPasswordEncryptionPrincipal' -PropertyType String -Value '<introducir valor>' -Force | Out-Null