Gruppenrichtlinien-SucheGruppenrichtlinien
Deutsch

Aktionen nach der Authentifizierung: Registrierungswert PostAuthenticationResetDelay und 1 weitereComputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS

Richtlinien-ID
LAPS_PostAuthenticationActions
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Microsoft Windows 10 oder höher
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
System › LAPS

Registrierung

PostAuthenticationResetDelay

REG_DWORDComputer
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Aktueller Schlüssel
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
Karenzzeit (Stunden):
Werttyp
REG_DWORD
Mindestwert
0
Höchstwert
24
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Wertnamen und Typen folgen der ADMX. Ersetzen Sie <Wert eingeben> unten durch Ihre eigenen Daten
"PostAuthenticationResetDelay"=dword:<Wert eingeben>
CMD
:: Wertnamen und Typen folgen der ADMX. Ersetzen Sie <Wert eingeben> unten durch Ihre eigenen Daten

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "PostAuthenticationResetDelay" /t REG_DWORD /d "<Wert eingeben>" /f
PowerShell
# Wertnamen und Typen folgen der ADMX. Ersetzen Sie <Wert eingeben> unten durch Ihre eigenen Daten

New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'PostAuthenticationResetDelay' -PropertyType DWord -Value '<Wert eingeben>' -Force | Out-Null

PostAuthenticationActions

REG_DWORDComputer
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Aktueller Schlüssel
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
Aktionen:
Optionen
EintragGespeicherter Wert
Deaktiviert – keine Aktionen ausführen0
Kennwort zurücksetzen1
Kennwort zurücksetzen und verwaltetes Konto abmelden3
Kennwort zurücksetzen und Gerät neu starten5
Zurücksetzen des Kennworts, Abmelden des verwalteten Kontos und Beenden aller verbleibenden Prozesse11
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Optionen (nur eine verwenden)
; Deaktiviert – keine Aktionen ausführen
"PostAuthenticationActions"=dword:00000000
; Kennwort zurücksetzen
"PostAuthenticationActions"=dword:00000001
; Kennwort zurücksetzen und verwaltetes Konto abmelden
"PostAuthenticationActions"=dword:00000003
; Kennwort zurücksetzen und Gerät neu starten
"PostAuthenticationActions"=dword:00000005
; Zurücksetzen des Kennworts, Abmelden des verwalteten Kontos und Beenden aller verbleibenden Prozesse
"PostAuthenticationActions"=dword:0000000b
CMD
:: Optionen (nur eine verwenden)

:: Deaktiviert – keine Aktionen ausführen
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "PostAuthenticationActions" /t REG_DWORD /d 0 /f
:: Kennwort zurücksetzen
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "PostAuthenticationActions" /t REG_DWORD /d 1 /f
:: Kennwort zurücksetzen und verwaltetes Konto abmelden
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "PostAuthenticationActions" /t REG_DWORD /d 3 /f
:: Kennwort zurücksetzen und Gerät neu starten
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "PostAuthenticationActions" /t REG_DWORD /d 5 /f
:: Zurücksetzen des Kennworts, Abmelden des verwalteten Kontos und Beenden aller verbleibenden Prozesse
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "PostAuthenticationActions" /t REG_DWORD /d 11 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# Optionen (nur eine verwenden)
# Deaktiviert – keine Aktionen ausführen
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'PostAuthenticationActions' -PropertyType DWord -Value 0 -Force | Out-Null
# Kennwort zurücksetzen
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'PostAuthenticationActions' -PropertyType DWord -Value 1 -Force | Out-Null
# Kennwort zurücksetzen und verwaltetes Konto abmelden
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'PostAuthenticationActions' -PropertyType DWord -Value 3 -Force | Out-Null
# Kennwort zurücksetzen und Gerät neu starten
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'PostAuthenticationActions' -PropertyType DWord -Value 5 -Force | Out-Null
# Zurücksetzen des Kennworts, Abmelden des verwalteten Kontos und Beenden aller verbleibenden Prozesse
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'PostAuthenticationActions' -PropertyType DWord -Value 11 -Force | Out-Null