Configurar la administración automática de cuentas

Id. de directiva
LAPS_AutomaticAccountManagementPolicy
Ámbito
Configuración del equipo
Compatible con
Como mínimo, Microsoft Windows 10 o versiones posteriores
Origen
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría
Sistema › LAPS

Descripción

Esta directiva configura las opciones de la directiva de administración automática de cuentas.

Especifica la cuenta de destino que se va a administrar: especifica si se debe administrar la cuenta de administrador integrada o una cuenta personalizada.

Nombre de cuenta automático (o prefijo de nombre): especifica el nombre, o prefijo de nombre, que se utilizará para la cuenta gestionada.

Si se configura esta configuración de directiva, Windows LAPS la usará como nombre de cuenta o prefijo de nombre para la cuenta de destino.

Si esta configuración de directiva no está establecida, Windows LAPS utilizará "WLapsAdmin" como nombre de cuenta o prefijo de nombre.

Nota: este nombre se trata como un prefijo cuando se configura la distribución aleatoria de nombres de cuenta, véanse los comentarios más abajo.

Habilitar la cuenta administrada: especifica si la cuenta administrada debe habilitarse o no.

Si se establece esta configuración de directiva, Windows LAPS habilitará la cuenta administrada especificada.

Si esta configuración de directiva no está establecida, Windows LAPS deshabilitará la cuenta administrada especificada.

Nota: Windows LAPS mantendrá y rotará regularmente la contraseña de la cuenta administrada independientemente de si la cuenta se mantiene en estado habilitado o deshabilitado.

Aleatorizar el nombre de la cuenta administrada: especifica si se debe distribuir aleatoriamente el nombre de la cuenta administrada con un sufijo numérico aleatorio.

Si se establece esta configuración de directiva, Windows LAPS agregará un sufijo numérico aleatorio de ocho dígitos al nombre de la cuenta automática administrada y volverá a distribuir aleatoriamente el nombre de la cuenta administrada cada vez que se rote la contraseña.

Si esta configuración de directiva no está establecida, Windows LAPS utilizará el nombre de cuenta automático administrado tal como está configurado.

Si se configura el prefijo del nombre de la cuenta automática administrada, Windows LAPS utilizará hasta los doce (12) primeros caracteres de ese nombre como prefijo para el nombre aleatorio. Si no se configura el nombre de la cuenta automática administrada, Windows LAPS utilizará "WLapsAdmin" como prefijo del nombre.

Nota: la cuenta DSRM en los controladores de dominio no puede configurarse para la administración automática de cuentas. Esta directiva no tiene efecto en los controladores de dominio y se ignorará aunque esté configurada para un DC.

Para más información, consulte https://go.microsoft.com/fwlink/?linkid=2188435.

Opciones

La casilla vacía y la casilla marcada distinguen los elementos de casilla del Editor de directivas de grupo (una casilla marcada es un elemento seleccionado de forma predeterminada).

  • Especifica la cuenta de destino que se va a administrar:
    • Administración de la cuenta de administrador integrada
    • Administrar una cuenta de administrador personalizada
  • Nombre automático de la cuenta (o prefijo del nombre):
  • Habilitar la cuenta administrada
  • Distribuir aleatoriamente el nombre de la cuenta administrada

Registro

EquipoHKEY_LOCAL_MACHINE
  • AutomaticAccountManagementEnabledREG_DWORD
  • AutomaticAccountManagementTargetREG_DWORD
  • AutomaticAccountManagementNameOrPrefixREG_SZ
  • AutomaticAccountManagementEnableAccountREG_DWORD
  • AutomaticAccountManagementRandomizeNameREG_DWORD

Otras directivas de la misma categoría

Ver todas las directivas de esta categoría (10)