Я подумываю о перемещении машины, на которой используется шифрование DPAPI, из одного домена в другой. Будет ли это нарушение или иным образом отрицательно влиять на конфигурацию DPAPI и уже зашифрованные данные?
Ключи DPAPI хранятся в профиле машины и профиле пользователя. Изменение членства в домене не повредит зашифрованным данным, но если вы измените членство таким образом, что учетная запись пользователя больше не сможет войти в систему (вы добавляете машину в DOMAINB, удаляя ее из DOMAINA, и DOMAINB не имеет доверительных отношений с DOMAINA, например что пользователи DOMAINA не могут войти в систему) пользователь не сможет получить доступ к своим ключам.
Задний план: Защита данных Windows