認証後アクション

このポリシーは、マネージド アカウントによる認証の検出後に実行される認証後アクションを構成します。

支払猶予期間: 指定された認証後のアクションを実行するまでの認証後の待機時間 (時間単位) を指定します。

この設定が有効であり、0 より大きい場合、指定された認証後のアクションは、支払猶予期間の満了時点で実行されます。

この設定を無効にした場合、または構成しなかった場合は、既定の 24 時間の支払猶予期間後に、指定された認証後アクションが実行されます。

この設定が 0 の場合、認証後アクションは実行されません。

アクション: 支払猶予期間の満了時に実行するアクションを指定します。

パスワードのリセット: 支払猶予期間が満了すると、マネージド アカウントのパスワードがリセットされます。

パスワードをリセットし、マネージド アカウントをログオフします。支払猶予期間が満了すると、マネージド アカウントのパスワードがリセットされ、マネージド アカウントを使用しているすべての対話型ログオン セッションはログオフされます。

パスワードをリセットして再起動します。支払猶予期間が満了すると、マネージド アカウントのパスワードがリセットされ、マネージド デバイスが再起動されます。

パスワードをリセットし、マネージド アカウントをログオフし、残りのプロセスを終了します。支払猶予期間が満了すると、マネージド アカウントのパスワードがリセットされ、マネージド アカウントを使用するすべての対話型ログオン セッションがログオフされ、残りのプロセスがすべて終了します。

(注: 対話型ログオン セッションの終了後も、マネージド アカウントで他の認証セッションが使用される場合があります。以前のパスワードの使用を長くするための唯一の堅牢な方法は、デバイスを再起動することです。)

この設定を無効にした場合、または構成しなかった場合、認証後アクションの既定値は "パスワードをリセットしてマネージド アカウントをログオフする" になります。

注: ドメイン コントローラー上の DSRM アカウントは、認証後のアクション向けに構成できません。このポリシーはドメイン コントローラーに影響せず、DC 向けに構成されている場合でも無視されます。

詳細については、https://go.microsoft.com/fwlink/?linkid=2188435 を参照してください。