可逆パスワード
medium
Language:
説明
Active Directory では、クリアテキスト形式のパスワードでないと機能しないレガシーアプリケーションがサポートされていますが、この機能を無効にしてください。
ソリューション
Active Directory に可逆形式のパスワードが保存されているアカウントは、通常、レガシーサービスアカウントであり、削除することを検討してください。
参考資料
Store password using reversible encryption for all users in the domain
Store passwords using reversible encryption
[MS-SAMR]: Security Account Manager (SAM) Remote Protocol (Client-to-Server)