권한 있는 암호 해독기 구성

암호화된 암호를 해독할 권한이 있는 특정 사용자 또는 그룹을 제어하도록 이 설정을 구성합니다.

암호 암호화를 사용하도록 설정하지 않으면 이 설정을 구성해도 아무런 효과가 없습니다.

이 설정을 사용하도록 설정하면 지정된 그룹에서 암호화된 암호를 해독할 수 있습니다.

이 설정을 사용하지 않도록 설정하거나 구성하지 않으면 Domain Admins 그룹에서 암호화된 암호를 해독할 수 있습니다.

이 설정은 그룹 또는 사용자의 도메인 정규화된 이름 또는 문자열 형식의 SID로 구성해야 합니다. 유효한 예는 다음을 포함합니다.

contoso\LAPSAdmins

lapsadmins@contoso.com

S-1-5-21-2127521184-1604012920-1887927527-35197

사용자\그룹 이름 또는 SID를 따옴표나 괄호로 묶지 마세요.

지정된 사용자 또는 그룹은 관리되는 디바이스에서 확인할 수 있어야 합니다. 그렇지 않으면 암호가 백업되지 않습니다.

참고: DSRM(디렉터리 서비스 복구 모드) 계정 암호가 도메인 컨트롤러에 백업되면 이 설정은 무시됩니다. 이 시나리오에서 이 설정은 항상 도메인 컨트롤러 도메인의 Domain Admins 그룹으로 기본 설정됩니다.

자세한 내용은 https://go.microsoft.com/fwlink/?linkid=2188435를 참조하세요.