Configurare coloro che sono autorizzati a decrittografare le password: valore del Registro di sistema ADPasswordEncryptionPrincipalComputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS
- ID criterio
- LAPS_ADPasswordEncryptionPrincipal
- Ambito
- Configurazione computer
- Supportato in
- Almeno Microsoft Windows 10 o versione successiva
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Sistema › LAPS
Registro
ADPasswordEncryptionPrincipal
REG_SZComputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Chiave corrente
- Valore abilitato
- Dipende dal valore dell'opzione
- Elemento
- Decrittografia password autorizzata
- Tipo di valore
- REG_SZ
- Lunghezza massima
- 128
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS] ; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati "ADPasswordEncryptionPrincipal"="<inserisci valore>"
CMD
:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "ADPasswordEncryptionPrincipal" /t REG_SZ /d "<inserisci valore>" /f
PowerShell
# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'ADPasswordEncryptionPrincipal' -PropertyType String -Value '<inserisci valore>' -Force | Out-Null