Yetkili parola şifre çözücüleri yapılandır
- İlke Kimliği
- LAPS_ADPasswordEncryptionPrincipal
- Kapsam
- Bilgisayar Yapılandırması
- Desteklenen işletim sistemleri
- En az Microsoft Windows 10 veya üstü
- Kaynak
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
- Kategori
- Sistem › LAPS
Açıklama
Şifrelenmiş parolaların şifresini çözme yetkisi olan belirli kullanıcıyı veya grubu denetlemek için bu ayarı yapılandırın.
Parola şifreleme etkinleştirilmediği sürece bu ayarı yapılandırmanın etkisi olmaz.
Bu ayar etkinleştirilirse, şifrelenmiş parolaların şifresi belirtilen grup tarafından çözülebilir.
Bu ayar devre dışı bırakılırsa veya yapılandırılmazsa, şifrelenmiş parolaların şifresi Etki Alanı Yöneticileri grubu tarafından çözülebilir.
Bu ayar, bir grubun veya kullanıcının etki alanı nitelikli adıyla ya da dize biçiminde bir SID ile yapılandırılmalıdır. Geçerli örnekler şunu içerir:
contoso\LAPSAdmins
lapsadmins@contoso.com
S-1-5-21-2127521184-1604012920-1887927527-35197
Kullanıcı\grup adını veya SID'sini tırnak veya parantez içine almayın.
Belirtilen kullanıcı veya grubun yönetilen cihaz tarafından çözümlenebilir olması gerekir, aksi takdirde parolalar yedeklenmez.
NOT: Dizin Hizmetleri Onarım Modu (DSRM) hesap parolaları bir etki alanı denetleyicisine yedeklendiğinde bu ayar yoksayılır. Bu senaryoda, bu ayar her zaman varsayılan olarak etki alanı denetleyicisinin etki alanının Etki Alanı Yöneticileri grubuna ayarlanır.
Daha fazla bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=2188435.
Seçenekler
Kayıt defteri
- ADPasswordEncryptionPrincipalREG_SZ