Konfigurieren der automatischen Kontoverwaltung

Diese Richtlinie konfiguriert Richtlinienoptionen für die automatische Kontoverwaltung.

Geben Sie das zu verwaltende Zielkonto an: Gibt an, ob das integrierte Administratorkonto oder ein benutzerdefiniertes Konto verwaltet werden soll.

Automatischer Kontoname (oder Namenspräfix): Gibt den Namen oder das Namenspräfix an, der/das für das verwaltete Konto verwendet werden soll.

Wenn diese Richtlinieneinstellung konfiguriert ist, verwendet Windows LAPS sie als Kontoname oder Namenspräfix für das Zielkonto.

Wenn diese Richtlinieneinstellung nicht konfiguriert ist, verwendet Windows LAPS „WLapsAdmin“ als Kontonamen oder Namenspräfix.

Hinweis: Dieser Name wird als Präfix behandelt, wenn die Randomisierung des Kontonamens konfiguriert ist, siehe Kommentare unten.

Aktivieren des verwalteten Kontos: Gibt an, ob das verwaltete Konto aktiviert werden soll oder nicht.

Wenn diese Richtlinieneinstellung konfiguriert ist, aktiviert Windows LAPS das angegebene verwaltete Konto.

Wenn diese Richtlinieneinstellung nicht konfiguriert ist, deaktiviert Windows LAPS das angegebene verwaltete Konto.

Hinweis: Windows LAPS verwaltet und rotiert regelmäßig das Kennwort des verwalteten Kontos, unabhängig davon, ob das Konto im Status „Aktiviert“ oder „Deaktiviert“ gehalten wird.

Den Namen des verwalteten Kontos randomisieren: Gibt an, ob der Name des verwalteten Kontos mit einem zufälligen numerischen Suffix randomisiert werden soll.

Wenn diese Richtlinieneinstellung konfiguriert ist, fügt Windows LAPS dem verwalteten automatischen Kontonamen ein achtstelliges zufälliges numerisches Suffix hinzu und ordnet bei jeder Kennwortrotierung den Namen des verwalteten Kontos neu zu.

Wenn diese Richtlinieneinstellung nicht konfiguriert ist, verwendet Windows LAPS den Namen des verwalteten automatischen Kontos wie konfiguriert.

Wenn das Präfix für den verwalteten automatischen Kontonamen konfiguriert ist, verwendet Windows LAPS bis zu den ersten zwölf (12) Zeichen dieses Namens als Präfix für den zufälligen Namen. Wenn der Name des verwalteten automatischen Kontos nicht konfiguriert ist, verwendet Windows LAPS „WLapsAdmin“ als Namenspräfix.

Hinweis: Das DSRM-Konto auf Domänencontrollern kann nicht für die automatische Kontoverwaltung konfiguriert werden. Diese Richtlinie hat keine Auswirkungen auf Domänencontroller und wird ignoriert, auch wenn sie für einen Domänencontroller konfiguriert ist.

Weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2188435.