Konfigurowanie autoryzowanego odszyfrowywania haseł

Skonfiguruj to ustawienie, aby kontrolować określonego użytkownika lub grupę, która jest uprawniona do odszyfrowywania zaszyfrowanych haseł.

Skonfigurowanie tego ustawienia nie przynosi żadnego efektu, chyba że włączono szyfrowanie haseł.

Jeśli to ustawienie jest włączone, zaszyfrowane hasła będą mogły być odszyfrowywane przez określoną grupę.

Jeśli to ustawienie jest wyłączone lub nie zostało skonfigurowane, zaszyfrowane hasła będą mogły być odszyfrowywane przez grupę Administratorzy domeny.

To ustawienie musi być skonfigurowane z nazwą grupy lub użytkownika kwalifikowaną do domeny lub identyfikatorem SID w formacie ciągu znaków. Prawidłowe przykłady to:

contoso\LAPSAdmins

lapsadmins@contoso.com

S-1-5-21-2127521184-1604012920-1887927527-35197

Nie umieszczaj nazwy użytkownika\grupy ani identyfikatora SID w cudzysłowach lub nawiasach.

Określony użytkownik lub grupa musi być rozpoznawalna przez urządzenie zarządzane, w przeciwnym razie nie zostanie utworzona kopia zapasowa haseł.

UWAGA: to ustawienie jest ignorowane, gdy kopie zapasowe haseł kont w trybie naprawy usług katalogowych (DSRM) są tworzone na kontrolerze domeny. W takim scenariuszu ustawienie to jest zawsze domyślnie przypisane do grupy Administratorzy domeny domeny kontrolera domeny.

Aby uzyskać więcej informacji, zobacz: https://go.microsoft.com/fwlink/?linkid=2188435.