Acciones posteriores a la autenticación

Id. de directiva
LAPS_PostAuthenticationActions
Ámbito
Configuración del equipo
Compatible con
Como mínimo, Microsoft Windows 10 o versiones posteriores
Origen
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versión 1.0)
Categoría
Sistema › LAPS

Descripción

Esta directiva configura las acciones posteriores a la autenticación que se ejecutarán después de detectar una autenticación por parte de la cuenta administrada.

Período de gracia: especifica la cantidad de tiempo (en horas) que se esperará después de una autenticación antes de ejecutar las acciones posteriores a la autenticación especificadas.

Si esta configuración está habilitada y es mayor que cero, las acciones posteriores a la autenticación especificadas se ejecutarán al expirar el período de gracia.

Si esta configuración está deshabilitada o no está configurada, las acciones posteriores a la autenticación especificadas se ejecutarán después de un período de gracia predeterminado de 24 horas.

Si esta configuración es igual a cero, no se ejecutará ninguna acción posterior a la autenticación.

Acciones: especifica las acciones que se realizarán al expirar el período de gracia.

Restablecer contraseña: al expirar el período de gracia, se restablece la contraseña de la cuenta administrada.

Restablezca la contraseña y cierre la sesión de la cuenta administrada: al expirar el período de gracia, se restablecerá la contraseña de la cuenta administrada y se cerrarán las sesiones de inicio de sesión interactivas que usen la cuenta administrada.

Restablecer la contraseña y reiniciar: al expirar el período de gracia, se restablece la contraseña de la cuenta administrada y se reinicia el dispositivo administrado.

Restablezca la contraseña, cierre la sesión de la cuenta administrada y finalice los procesos restantes: al expirar el período de gracia, se restablece la contraseña de la cuenta administrada, se cierran todas las sesiones de inicio de sesión interactivas que usan la cuenta administrada y se finalizan los procesos restantes.

(NOTA: Una vez finalizadas las sesiones de inicio de sesión interactivas, es posible que la cuenta administrada siga usando otras sesiones autenticadas. La única manera sólida de asegurarse de que la contraseña anterior está más en uso es reiniciar el dispositivo).

Si esta opción está deshabilitada o no está configurada, las acciones posteriores a la autenticación se establecerán de forma predeterminada en "Restablecer la contraseña y cerrar la sesión de la cuenta administrada".

Nota: la cuenta DSRM de los controladores de dominio no se puede configurar para las acciones posteriores a la autenticación. Esta directiva no tiene ningún efecto en los controladores de dominio y se omitirá incluso si está configurada para un controlador de dominio.

Vea https://go.microsoft.com/fwlink/?linkid=2188435 para obtener más información.

Opciones

  • Período de gracia (horas):
  • Acciones:
    • Deshabilitado: no realizar ninguna acción
    • Restablecer la contraseña
    • Restablecer la contraseña y cerrar la sesión de la cuenta administrada
    • Restablecer la contraseña y reiniciar el dispositivo
    • Restablecer la contraseña, cerrar la sesión de la cuenta administrada y finalizar los procesos restantes

Registro

EquipoHKEY_LOCAL_MACHINE
  • PostAuthenticationResetDelayREG_DWORD
  • PostAuthenticationActionsREG_DWORD

Otras directivas de la misma categoría

Ver todas las directivas de esta categoría (10)