Configura la gestione automatica degli account

ID criterio
LAPS_AutomaticAccountManagementPolicy
Ambito
Configurazione computer
Supportato in
Almeno Microsoft Windows 10 o versione successiva
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Sistema › LAPS

Descrizione

Questo criterio configura le opzioni dei criteri di gestione automatica degli account.

Specifica l'account di destinazione da gestire: specifica se l'account amministratore predefinito o un account personalizzato deve essere gestito.

Nome account automatico (o prefisso del nome): specifica il nome o il prefisso del nome da usare per l'account gestito.

Se questa impostazione dei criteri è configurata, Windows LAPS la userà come nome dell'account o prefisso del nome per l'account di destinazione.

Se questa impostazione dei criteri non è configurata, Windows LAPS userà "WLapsAdmin" come nome dell'account o prefisso del nome.

Nota: questo nome viene considerato come prefisso quando viene configurata la randomizzazione del nome dell'account. Vedi i commenti seguenti.

Abilita l'account gestito: specifica se l'account gestito deve essere abilitato o meno.

Se questa impostazione dei criteri è configurata, Windows LAPS abiliterà l'account gestito specificato.

Se questa impostazione dei criteri non è configurata, Windows LAPS disabiliterà l'account gestito specificato.

Nota: Windows LAPS gestisce e ruota regolarmente la password dell'account gestito indipendentemente dal fatto che l'account venga mantenuto in uno stato abilitato o disabilitato.

Consente di specificare in modo casuale il nome dell'account gestito: specifica se il nome dell'account gestito deve essere casuale con un suffisso numerico casuale.

Se questa impostazione dei criteri è configurata, Windows LAPS aggiungerà un suffisso numerico casuale a otto cifre al nome dell'account automatico gestito e riattiva il nome dell'account gestito ogni volta che viene ruotata la password.

Se questa impostazione dei criteri non è configurata, Windows LAPS userà il nome dell'account automatico gestito come configurato.

Se il prefisso del nome account automatico gestito è configurato, Windows LAPS userà fino ai primi dodici (12) caratteri di tale nome come prefisso per il nome casuale. Se il nome dell'account automatico gestito non è configurato, Windows LAPS userà "WLapsAdmin" come prefisso del nome.

Nota: non è possibile configurare l'account DSRM nei controller di dominio per la gestione automatica degli account. Questo criterio non ha alcun effetto sui controller di dominio e verrà ignorato anche se configurato per un controller di dominio.

Per ulteriori informazioni, consultare il sito https://go.microsoft.com/fwlink/?linkid=2188435.

Opzioni

La casella vuota e la casella selezionata distinguono le caselle di controllo dell'Editor Criteri di gruppo (una casella selezionata è un elemento selezionato per impostazione predefinita).

  • Specifica l'account di destinazione da gestire:
    • Gestisci l'account amministratore predefinito
    • Gestisci un account amministratore personalizzato
  • Nome account automatico (o prefisso del nome):
  • Abilita l'account gestito
  • Scegli in modo casuale il nome dell'account gestito

Registro

ComputerHKEY_LOCAL_MACHINE
  • AutomaticAccountManagementEnabledREG_DWORD
  • AutomaticAccountManagementTargetREG_DWORD
  • AutomaticAccountManagementNameOrPrefixREG_SZ
  • AutomaticAccountManagementEnableAccountREG_DWORD
  • AutomaticAccountManagementRandomizeNameREG_DWORD

Altri criteri nella stessa categoria

Visualizza tutti i criteri di questa categoria (10)