Abilitare la crittografia delle password

ID criterio
LAPS_ADPasswordEncryptionEnabled
Ambito
Configurazione computer
Supportato in
Almeno Microsoft Windows 10 o versione successiva
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Sistema › LAPS

Descrizione

Quando si abilita questa impostazione, la password gestita viene crittografata prima dell'invio ad Active Directory.

L'abilitazione di questa impostazione ha effetto solo se 1) la password è stata configurata per il backup in Active Directory e 2) il livello di funzionalità del dominio di Active Directory è Windows Server 2016 o superiore.

Se questa impostazione è abilitata e il livello di funzionalità del dominio è pari o superiore a Windows Server 2016, la password dell'account gestito verrà crittografata.

Se questa impostazione è abilitata e il livello di funzionalità del dominio è inferiore a Windows Server 2016, non verrà eseguito il backup della password dell'account gestito nella directory.

Se questa impostazione è disabilitata, la password dell'account gestito non verrà crittografata.

Se non è configurata, questa impostazione verrà abilitata per impostazione predefinita.

Per altre informazioni, vedere https://go.microsoft.com/fwlink/?linkid=2188435.

Registro

ComputerHKEY_LOCAL_MACHINE
  • ADPasswordEncryptionEnabledREG_DWORD

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (10)