将Windows机器添加到不同的域会不利地影响DPAPIencryption?

我正在考虑将使用DPAPIencryption的机器从一个域移到另一个域。 这样做是否会中断或以其他方式对DPAPIconfiguration产生负面影响 – 并且已经encryption了数据?

DPAPI密钥存储在机器的configuration文件和用户的configuration文件中。 更改域成员资格不会损害encryption的数据,但是如果更改成员资格以使用户的帐户不再能够login(将该计算机添加到DOMAINB,则将其从DOMAINA中删除,而DOMAINB与DOMAINA之间没有信任关系DOMAINA用户无法login)用户将无法访问其密钥。

背景: Windows数据保护