Klucz zabezpieczeń generowane przez serwer główny tajny, gdy Administrator przedsiębiorstwa pojedyncze logowanie (SSO) żąda go. Ten tajny klucz jest przechowywany w rejestrze jako Urząd zabezpieczeń lokalnych (LSA) tajny sekret serwer główny. Tylko administratorzy usługi rejestracji jednokrotnej można uzyskać dostęp ten klucz tajny.