Yetkili parola şifre çözücüleri yapılandır

İlke Kimliği
LAPS_ADPasswordEncryptionPrincipal
Kapsam
Bilgisayar Yapılandırması
Desteklenen işletim sistemleri
En az Microsoft Windows 10 veya üstü
Kaynak
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
Kategori
Sistem › LAPS

Açıklama

Şifrelenmiş parolaların şifresini çözme yetkisi olan belirli kullanıcıyı veya grubu denetlemek için bu ayarı yapılandırın.

Parola şifreleme etkinleştirilmediği sürece bu ayarı yapılandırmanın etkisi olmaz.

Bu ayar etkinleştirilirse, şifrelenmiş parolaların şifresi belirtilen grup tarafından çözülebilir.

Bu ayar devre dışı bırakılırsa veya yapılandırılmazsa, şifrelenmiş parolaların şifresi Etki Alanı Yöneticileri grubu tarafından çözülebilir.

Bu ayar, bir grubun veya kullanıcının etki alanı nitelikli adıyla ya da dize biçiminde bir SID ile yapılandırılmalıdır. Geçerli örnekler şunu içerir:

contoso\LAPSAdmins

lapsadmins@contoso.com

S-1-5-21-2127521184-1604012920-1887927527-35197

Kullanıcı\grup adını veya SID'sini tırnak veya parantez içine almayın.

Belirtilen kullanıcı veya grubun yönetilen cihaz tarafından çözümlenebilir olması gerekir, aksi takdirde parolalar yedeklenmez.

NOT: Dizin Hizmetleri Onarım Modu (DSRM) hesap parolaları bir etki alanı denetleyicisine yedeklendiğinde bu ayar yoksayılır. Bu senaryoda, bu ayar her zaman varsayılan olarak etki alanı denetleyicisinin etki alanının Etki Alanı Yöneticileri grubuna ayarlanır.

Daha fazla bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=2188435.

Seçenekler

  • Yetkili parola şifre çözücü

Kayıt defteri

BilgisayarHKEY_LOCAL_MACHINE
  • ADPasswordEncryptionPrincipalREG_SZ

Aynı kategorideki diğer ilkeler

Bu kategorideki tüm ilkeleri gör (10)