自動アカウント管理を構成する

このポリシーは、自動アカウント管理のポリシー オプションを構成します。

管理するターゲット アカウントを指定する: 組み込みの管理者アカウントまたはカスタム アカウントのどちらを管理するかを指定します。

自動アカウント名 (または名前のプレフィックス): 管理アカウントに使用する名前または名前のプレフィックスを指定します。

このポリシー設定が構成されている場合、Windows LAPS はターゲット アカウントのアカウント名または名前のプレフィックスとして使用します。

このポリシー設定が構成されていない場合、Windows LAPS は "WLapsAdmin"をアカウント名または名前のプレフィックスとして使用します。

注: アカウント名のランダム化が構成されている場合、この名前はプレフィックスとして処理されます。以下のコメントを参照してください。

管理アカウントを有効にする: 管理アカウントを有効にするかどうかを指定します。

このポリシー設定が構成されている場合、Windows LAPS は指定された管理アカウントを有効にします。

このポリシー設定が構成されていない場合、Windows LAPS は指定された管理アカウントを無効にします。

注: Windows LAPS は、アカウントが有効または無効の状態で維持されているかどうかに関係なく、管理アカウントのパスワードを定期的に保持およびローテーションします。

管理アカウントの名前をランダム化する: 管理アカウントの名前をランダムな数値サフィックスでランダム化するかどうかを指定します。

このポリシー設定が構成されている場合、Windows LAPS は管理対象の自動アカウント名に 8 桁のランダムな数値サフィックスを追加し、パスワードがローテーションされるたびに管理アカウントの名前を再ランダム化します。

このポリシー設定が構成されていない場合、Windows LAPS は、構成済みの管理対象の自動アカウント名を使用します。

管理対象の自動アカウント名のプレフィックスが構成されている場合、Windows LAPS では、その名前の最初の 12 文字までがランダムな名前のプレフィックスとして使用されます。管理対象の自動アカウント名が構成されていない場合、Windows LAPS は "WLapsAdmin"を名前のプレフィックスとして使用します。

注: ドメイン コントローラーの DSRM アカウントを自動アカウント管理用に構成することはできません。このポリシーはドメイン コントローラーには影響しません。DC 用に構成されている場合でも無視されます。

詳細については、https://go.microsoft.com/fwlink/?linkid=2188435 を参照してください。