Activer la sauvegarde de mot de passe pour les comptes DSRM
Pris en charge sur : Au moins Microsoft Windows 10 ou version ultérieure
Registre
SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Nom de valeur : ADBackupDSRMPassword
Activé : ADBackupDSRMPassword = 1
Désactivé : ADBackupDSRMPassword = 0
Description
Lorsque vous activez ce paramètre, le mot de passe du compte administrateur DSRM est géré et sauvegardé dans Active Directory. L’activation de ce paramètre n’a aucun effet, sauf si l’appareil géré est un contrôleur de domaine et que le chiffrement de mot de passe est également activé. Si ce paramètre est activé, le mot de passe du compte d’administrateur DSRM sur le contrôleur de domaine est sauvegardé sur Active Directory. Si ce paramètre est désactivé ou s’il n’est pas configuré, le mot de passe du compte d’administrateur DSRM sur le contrôleur de domaine n’est pas sauvegardé dans Active Directory. Pour plus d’informations, consultez https://go.microsoft.com/fwlink/?linkid=2188435.