Configurar os descriptografadores de senha autorizados

Defina essa configuração para controlar o usuário ou grupo específico que está autorizado a descriptografar senhas criptografadas.

Definir essa configuração não terá efeito, a menos que a criptografia de senha tenha sido habilitada.

Se essa configuração estiver habilitada, as senhas criptografadas serão descriptografadas pelo grupo especificado.

Se essa configuração estiver desabilitada ou não estiver definida, as senhas criptografadas serão descriptografadas pelo grupo de Administradores de Domínio.

Essa configuração deve ser definida com um nome qualificado de domínio de um grupo ou usuário ou um SID em formato de cadeia de caracteres. Exemplos válidos incluem:

contoso\LAPSAdmins

lapsadmins@contoso.com

S-1-5-21-2127521184-1604012920-1887927527-35197

Não coloque o nome de usuário\grupo ou SID entre aspas ou parênteses.

O usuário ou grupo especificado deve ser resolvido pelo dispositivo gerenciado; caso contrário, não será feito o backup das senhas.

OBSERVAÇÃO: essa configuração é ignorada quando é feito backup de senhas de contas do DSRM (Modo de Reparo de Serviços de Diretório) em um controlador de domínio. Nesse cenário, essa configuração sempre usa como padrão o grupo de Administradores de Domínio do domínio do controlador de domínio.

Consulte https://go.microsoft.com/fwlink/?linkid=2188435 para obter mais informações.