Geautoriseerde wachtwoorddecoderingen configureren

Configureer deze instelling om de specifieke gebruiker of groep te beheren die gemachtigd is om versleutelde wachtwoorden te ontsleutelen.

Configureer deze instelling om de specifieke gebruiker of groep te beheren die gemachtigd is om versleutelde wachtwoorden te ontsleutelen.

Als deze instelling is ingeschakeld, kunnen versleutelde wachtwoorden worden ontsleuteld door de opgegeven groep.

Configureer deze instelling om de specifieke gebruiker of groep te beheren die gemachtigd is om versleutelde wachtwoorden te ontsleutelen.

Deze instelling moet worden geconfigureerd met een door het domein gekwalificeerde naam van een groep of gebruiker, of een SID in tekenreeksindeling. Geldige voorbeelden zijn:

contoso\LAPSAdmins

lapsadmins@contoso.com

S-1-5-21-2127521184-1604012920-1887927527-35197

Plaats de naam of SID van de gebruiker/groep niet tussen aanhalingstekens of haakjes.

De opgegeven gebruiker of groep moet kunnen worden omgezet door het beheerde apparaat, anders wordt er geen back-up gemaakt van wachtwoorden.

OPMERKING: deze instelling wordt genegeerd wanneer back-ups worden gemaakt van DSRM-accountwachtwoorden (Directory Services Repair Mode) op een domeincontroller. In dat scenario wordt deze instelling altijd standaard ingesteld op de groep Domeinadministrators van het domein van de domeincontroller.

Ga naar https://go.microsoft.com/fwlink/?linkid=2188435 voor meer informatie.