設定 SAM 變更密碼 RPC 方法原則

原則 ID: SamrChangeUserPasswordApiPolicy
適用範圍: 電腦設定
支援的作業系統: -
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: 系統 › 安全性帳戶管理員

說明

此原則可讓系統管理員設定安全性帳戶管理員 (SAM) 中變更使用者密碼 RPC 方法的遠端使用方式。

啟用原則時，支援下列選項:

封鎖所有變更密碼 RPC 方法: 封鎖所有安全性帳戶管理員的遠端使用 (SAM) 變更密碼 RPC 方法。

允許增強式加密變更密碼 RPC 方法: 允許遠端使用使用增強式加密的變更密碼 RPC 方法，並封鎖遠端使用弱式加密方法。

允許所有變更密碼 RPC 方法: 允許遠端使用所有變更密碼 RPC 方法，無論加密方法爲何。

預設原則: 1. 網域成員電腦 - 封鎖所有變更密碼 RPC 方法。
2. 網域控制站 - 允許增強式加密變更密碼 RPC 方法。

注意: 如果停用或未設定原則，電腦將使用預設原則。

電腦HKEY_LOCAL_MACHINE