パスワードの暗号化をオンにする

ポリシー ID
LAPS_ADPasswordEncryptionEnabled
適用対象
コンピューターの構成
サポートされるバージョン
少なくとも Microsoft Windows 10 以降
出典
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
カテゴリ
システム › LAPS

説明

この設定を有効にすると、管理パスワードは Active Directory に送信される前に暗号化されます。

この設定を有効にした場合は、1) パスワードが Active Directory にバックアップされるように構成されていること、2) Active Directory ドメインの機能レベルが Windows Server 2016 以上である場合を除き、効果はありません。

この設定を有効にし、ドメインの機能レベルが Windows Server 2016 以上の場合は、マネージド アカウントのパスワードが暗号化されます。

この設定を有効にし、ドメインの機能レベルが Windows Server 2016 未満の場合、マネージド アカウントのパスワードはディレクトリにバックアップされません。

この設定を無効にした場合、マネージド アカウントのパスワードは暗号化されません。

構成されていない場合、この設定は既定で有効になります。

詳細については、https://go.microsoft.com/fwlink/?linkid=2188435を参照してください。

レジストリ

コンピューターHKEY_LOCAL_MACHINE
  • ADPasswordEncryptionEnabledREG_DWORD

同じカテゴリのほかのポリシー

このカテゴリのすべてのポリシーを表示 (10)