Abilitare la crittografia delle password
- ID criterio
- LAPS_ADPasswordEncryptionEnabled
- Ambito
- Configurazione computer
- Supportato in
- Almeno Microsoft Windows 10 o versione successiva
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Sistema › LAPS
Descrizione
Quando si abilita questa impostazione, la password gestita viene crittografata prima dell'invio ad Active Directory.
L'abilitazione di questa impostazione ha effetto solo se 1) la password è stata configurata per il backup in Active Directory e 2) il livello di funzionalità del dominio di Active Directory è Windows Server 2016 o superiore.
Se questa impostazione è abilitata e il livello di funzionalità del dominio è pari o superiore a Windows Server 2016, la password dell'account gestito verrà crittografata.
Se questa impostazione è abilitata e il livello di funzionalità del dominio è inferiore a Windows Server 2016, non verrà eseguito il backup della password dell'account gestito nella directory.
Se questa impostazione è disabilitata, la password dell'account gestito non verrà crittografata.
Se non è configurata, questa impostazione verrà abilitata per impostazione predefinita.
Per altre informazioni, vedere https://go.microsoft.com/fwlink/?linkid=2188435.
Registro
- ADPasswordEncryptionEnabledREG_DWORD