設定授權的密碼解密程式

設定此設定以控制有權解密加密密碼的特定使用者或群組。

除非已啟用密碼加密，否則設定此設定沒有效果。

如果啟用此設定，指定的群組將可解密加密的密碼。

如果停用或未設定此設定，[網域系統管理員] 群組將可解密加密的密碼。

此設定必須使用群組或使用者的網域限定名稱，或字串格式的 SID 來設定。有效的範例包括:

contoso\LAPSAdmins

lapsadmins@contoso.com

S-1-5-21-2127521184-1604012920-1887927527-35197

請勿以引號或括弧括住使用者\群組名稱或 SID。

受管理的裝置必須可以解決指定的使用者或群組，否則系統將不會備份密碼。

請注意: 在網域控制站上備份 [目錄服務修復模式 (DSRM)] 帳戶密碼時，會忽略此設定。在這種情況下，此設定一律會預設為網域控制站網域的 [網域系統管理員] 群組。

如需詳細資訊，請參閱 https://go.microsoft.com/fwlink/?linkid=2188435。