Configura la gestione automatica degli account: valore del Registro di sistema AutomaticAccountManagementEnabled e altri 4ComputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS
- ID criterio
- LAPS_AutomaticAccountManagementPolicy
- Ambito
- Configurazione computer
- Supportato in
- Almeno Microsoft Windows 10 o versione successiva
- Origine
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
- Categoria
- Sistema › LAPS
Registro
AutomaticAccountManagementEnabled
REG_DWORDComputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Chiave corrente
- Valore abilitato
- 1
- Valore disabilitato
- 0
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS] ; Opzioni (usarne solo una) ; Abilitato "AutomaticAccountManagementEnabled"=dword:00000001 ; Disabilitato "AutomaticAccountManagementEnabled"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Abilitato reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnabled" /t REG_DWORD /d 1 /f :: Disabilitato reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnabled" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null # Opzioni (usarne solo una) # Abilitato New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnabled' -PropertyType DWord -Value 1 -Force | Out-Null # Disabilitato New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnabled' -PropertyType DWord -Value 0 -Force | Out-Null
AutomaticAccountManagementTarget
REG_DWORDComputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Chiave corrente
- Valore abilitato
- Dipende dal valore dell'opzione
- Elemento
- Specifica l'account di destinazione da gestire:
| Voce | Valore memorizzato |
|---|---|
| Gestisci l'account amministratore predefinito | 0 |
| Gestisci un account amministratore personalizzato | 1 |
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS] ; Opzioni (usarne solo una) ; Gestisci l'account amministratore predefinito "AutomaticAccountManagementTarget"=dword:00000000 ; Gestisci un account amministratore personalizzato "AutomaticAccountManagementTarget"=dword:00000001
CMD
:: Opzioni (usarne solo una) :: Gestisci l'account amministratore predefinito reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementTarget" /t REG_DWORD /d 0 /f :: Gestisci un account amministratore personalizzato reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementTarget" /t REG_DWORD /d 1 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null # Opzioni (usarne solo una) # Gestisci l'account amministratore predefinito New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementTarget' -PropertyType DWord -Value 0 -Force | Out-Null # Gestisci un account amministratore personalizzato New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementTarget' -PropertyType DWord -Value 1 -Force | Out-Null
AutomaticAccountManagementNameOrPrefix
REG_SZComputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Chiave corrente
- Valore abilitato
- Dipende dal valore dell'opzione
- Elemento
- Nome account automatico (o prefisso del nome):
- Tipo di valore
- REG_SZ
- Lunghezza massima
- 20
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS] ; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati "AutomaticAccountManagementNameOrPrefix"="<inserisci valore>"
CMD
:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementNameOrPrefix" /t REG_SZ /d "<inserisci valore>" /f
PowerShell
# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementNameOrPrefix' -PropertyType String -Value '<inserisci valore>' -Force | Out-Null
AutomaticAccountManagementEnableAccount
REG_DWORDComputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Chiave corrente
- Selezionato
- 1
- Non selezionato
- 0
- Elemento
- Abilita l'account gestito
- Tipo di valore
- REG_DWORD
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS] ; Opzioni (usarne solo una) ; Selezionato "AutomaticAccountManagementEnableAccount"=dword:00000001 ; Non selezionato "AutomaticAccountManagementEnableAccount"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Selezionato reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnableAccount" /t REG_DWORD /d 1 /f :: Non selezionato reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnableAccount" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null # Opzioni (usarne solo una) # Selezionato New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnableAccount' -PropertyType DWord -Value 1 -Force | Out-Null # Non selezionato New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnableAccount' -PropertyType DWord -Value 0 -Force | Out-Null
AutomaticAccountManagementRandomizeName
REG_DWORDComputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Chiave corrente
- Selezionato
- 1
- Non selezionato
- 0
- Elemento
- Scegli in modo casuale il nome dell'account gestito
- Tipo di valore
- REG_DWORD
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS] ; Opzioni (usarne solo una) ; Selezionato "AutomaticAccountManagementRandomizeName"=dword:00000001 ; Non selezionato "AutomaticAccountManagementRandomizeName"=dword:00000000
CMD
:: Opzioni (usarne solo una) :: Selezionato reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementRandomizeName" /t REG_DWORD /d 1 /f :: Non selezionato reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementRandomizeName" /t REG_DWORD /d 0 /f
PowerShell
# Comune: crea la chiave New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null # Opzioni (usarne solo una) # Selezionato New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementRandomizeName' -PropertyType DWord -Value 1 -Force | Out-Null # Non selezionato New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementRandomizeName' -PropertyType DWord -Value 0 -Force | Out-Null