Configurare coloro che sono autorizzati a decrittografare le password

Configurare questa impostazione per controllare l'utente o il gruppo specifico autorizzato a decifrare le password criptate.

La configurazione di questa impostazione non ha effetto se non è stata attivata la crittografia della password.

Se questa impostazione è attivata, le password crittografate saranno decifrabili dal gruppo specificato.

Se questa impostazione è disattivata o non configurata, le password crittografate potranno essere decifrate dal gruppo Domain Admins.

Questa impostazione deve essere configurata con un nome qualificato dal dominio di un gruppo o di un utente, oppure con un SID in formato stringa. Esempi validi includono:

contoso\LAPSAdmins

lapsadmins@contoso.com

S-1-5-21-2127521184-1604012920-1887927527-35197

Non racchiudere il nome dell'utente o il SID tra virgolette o parentesi.

L'utente o il gruppo specificato deve essere risolvibile dal dispositivo gestito, altrimenti non verrà eseguito il backup delle password.

NOTA: questa impostazione viene ignorata quando si esegue il backup delle password degli account Directory Services Repair Mode (DSRM) su un controller di dominio. In questo scenario, l'impostazione predefinita è sempre il gruppo Domain Admins del dominio del controller di dominio.

Per ulteriori informazioni, consultare il sito https://go.microsoft.com/fwlink/?linkid=2188435.