Activer le chiffrement du mot de passe

ID de stratégie
LAPS_ADPasswordEncryptionEnabled
Étendue
Configuration ordinateur
Pris en charge sur
Au moins Microsoft Windows 10 ou version ultérieure
Source
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie
Système › LAPS

Description

Lorsque vous activez ce paramètre, le mot de passe managé est chiffré avant d’être envoyé à Active Directory.

L’activation de ce paramètre n’a aucun effet, sauf si 1) le mot de passe a été configuré pour être sauvegardé dans Active Directory et 2) le niveau fonctionnel du domaine Active Directory est au Windows Server 2016 ou supérieur.

Si ce paramètre est activé et que le niveau fonctionnel du domaine est supérieur ou égal à Windows Server 2016, le mot de passe du compte géré est chiffré.

Si ce paramètre est activé et que le niveau fonctionnel du domaine est inférieur à Windows Server 2016, le mot de passe du compte géré n’est pas sauvegardé dans l’annuaire.

Si ce paramètre est désactivé, le mot de passe du compte géré n’est pas chiffré.

Ce paramètre est activé par défaut s’il n’est pas configuré.

Pour plus d’informations, consultez https://go.microsoft.com/fwlink/?linkid=2188435.

Registre

OrdinateurHKEY_LOCAL_MACHINE
  • ADPasswordEncryptionEnabledREG_DWORD

Autres stratégies de la même catégorie

Voir toutes les stratégies de cette catégorie (10)