Configura la gestione automatica degli account
- ID criterio
- LAPS_AutomaticAccountManagementPolicy
- Ambito
- Configurazione computer
- Supportato in
- Almeno Microsoft Windows 10 o versione successiva
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Sistema › LAPS
Descrizione
Questo criterio configura le opzioni dei criteri di gestione automatica degli account.
Specifica l'account di destinazione da gestire: specifica se l'account amministratore predefinito o un account personalizzato deve essere gestito.
Nome account automatico (o prefisso del nome): specifica il nome o il prefisso del nome da usare per l'account gestito.
Se questa impostazione dei criteri è configurata, Windows LAPS la userà come nome dell'account o prefisso del nome per l'account di destinazione.
Se questa impostazione dei criteri non è configurata, Windows LAPS userà "WLapsAdmin" come nome dell'account o prefisso del nome.
Nota: questo nome viene considerato come prefisso quando viene configurata la randomizzazione del nome dell'account. Vedi i commenti seguenti.
Abilita l'account gestito: specifica se l'account gestito deve essere abilitato o meno.
Se questa impostazione dei criteri è configurata, Windows LAPS abiliterà l'account gestito specificato.
Se questa impostazione dei criteri non è configurata, Windows LAPS disabiliterà l'account gestito specificato.
Nota: Windows LAPS gestisce e ruota regolarmente la password dell'account gestito indipendentemente dal fatto che l'account venga mantenuto in uno stato abilitato o disabilitato.
Consente di specificare in modo casuale il nome dell'account gestito: specifica se il nome dell'account gestito deve essere casuale con un suffisso numerico casuale.
Se questa impostazione dei criteri è configurata, Windows LAPS aggiungerà un suffisso numerico casuale a otto cifre al nome dell'account automatico gestito e riattiva il nome dell'account gestito ogni volta che viene ruotata la password.
Se questa impostazione dei criteri non è configurata, Windows LAPS userà il nome dell'account automatico gestito come configurato.
Se il prefisso del nome account automatico gestito è configurato, Windows LAPS userà fino ai primi dodici (12) caratteri di tale nome come prefisso per il nome casuale. Se il nome dell'account automatico gestito non è configurato, Windows LAPS userà "WLapsAdmin" come prefisso del nome.
Nota: non è possibile configurare l'account DSRM nei controller di dominio per la gestione automatica degli account. Questo criterio non ha alcun effetto sui controller di dominio e verrà ignorato anche se configurato per un controller di dominio.
Per ulteriori informazioni, consultare il sito https://go.microsoft.com/fwlink/?linkid=2188435.
Opzioni
Registro
- AutomaticAccountManagementEnabledREG_DWORD
- AutomaticAccountManagementTargetREG_DWORD
- AutomaticAccountManagementNameOrPrefixREG_SZ
- AutomaticAccountManagementEnableAccountREG_DWORD
- AutomaticAccountManagementRandomizeNameREG_DWORD