啟動密碼加密
- 原則 ID
- LAPS_ADPasswordEncryptionEnabled
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少為 Microsoft Windows 10 或更新版本
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- 系統 › 區域系統管理員密碼解決方案 (LAPS)
說明
當您啟用此設定時，受管理的密碼會先加密，再傳送到 Active Directory。
啟用此設定不會有作用，除非已將 1)密碼設定為備份到 Active Directory，2) Active Directory 網域功能等級為 Windows Server 2016 或以上。
如果啟用此設定，且網域功能等級在或高於 Windows Server 2016，則會加密受管理帳戶密碼。
如果啟用此設定，且網域功能等級小於 Windows Server 2016，則受管理帳戶密碼不會備份到目錄。
如果停用此設定，則不會加密受管理的帳戶密碼。
若未設定，此設定會預設為啟用。
如需詳細資訊，請參閱https://go.microsoft.com/fwlink/?linkid=2188435。
登錄
電腦HKEY_LOCAL_MACHINE
- ADPasswordEncryptionEnabledREG_DWORD