Configurer les déchiffreurs de mot de passe autorisés : valeur de Registre ADPasswordEncryptionPrincipalOrdinateurHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS

ID de stratégie
LAPS_ADPasswordEncryptionPrincipal
Étendue
Configuration ordinateur
Pris en charge sur
Au moins Microsoft Windows 10 ou version ultérieure
Source
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (version 1.0)
Catégorie
Système › LAPS

Registre

ADPasswordEncryptionPrincipal

REG_SZOrdinateur
Valeur si activée
Dépend de la valeur de l'option
Élément
Déchiffreur de mot de passe autorisé
Type de valeur
REG_SZ
Longueur maximale
128
Appliquer avec .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Les noms et types de valeur suivent l'ADMX. Remplacez <saisir la valeur> ci-dessous par vos propres données
"ADPasswordEncryptionPrincipal"="<saisir la valeur>"
CMD
:: Les noms et types de valeur suivent l'ADMX. Remplacez <saisir la valeur> ci-dessous par vos propres données

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "ADPasswordEncryptionPrincipal" /t REG_SZ /d "<saisir la valeur>" /f
PowerShell
# Les noms et types de valeur suivent l'ADMX. Remplacez <saisir la valeur> ci-dessous par vos propres données

New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'ADPasswordEncryptionPrincipal' -PropertyType String -Value '<saisir la valeur>' -Force | Out-Null