자동 계정 관리 구성
- 정책 ID
- LAPS_AutomaticAccountManagementPolicy
- 범위
- 컴퓨터 구성
- 지원 OS
- 최소 Microsoft Windows 10 이상
- 출처
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
- 카테고리
- 시스템 › LAPS
설명
이 정책은 자동 계정 관리 정책 옵션을 구성합니다.
관리할 대상 계정을 지정합니다. 기본 제공 관리자 계정 또는 사용자 지정 계정을 관리할지 여부를 지정합니다.
자동 계정 이름(또는 이름 접두사): 관리되는 계정에 사용할 이름 또는 이름 접두사(name prefix)를 지정합니다.
이 정책 설정이 구성된 경우 Windows LAPS는 대상 계정의 계정 이름 또는 이름 접두사로 사용합니다.
이 정책 설정이 구성되지 않은 경우 Windows LAPS는 "WLapsAdmin"을 계정 이름 또는 이름 접두사로 사용합니다.
참고: 이 이름은 계정 이름 임의화가 구성될 때 접두사로 처리됩니다. 아래 설명을 참조하세요.
관리되는 계정을 사용하도록 설정합니다. 관리되는 계정을 사용하도록 설정할지 여부를 지정합니다.
이 정책 설정이 구성된 경우 Windows LAPS는 지정된 관리 계정을 사용하도록 설정합니다.
이 정책 설정이 구성되지 않은 경우 Windows LAPS는 지정된 관리 계정을 사용하지 않도록 설정합니다.
참고: Windows LAPS는 계정이 사용/사용 안 함 상태로 유지 관리되는지 여부에 관계없이 관리되는 계정의 암호를 정기적으로 유지 관리하고 회전합니다.
관리되는 계정의 이름을 임의로 지정합니다. 관리되는 계정의 이름을 임의의 숫자 접미사로 임의로 지정할지 여부를 지정합니다.
이 정책 설정이 구성된 경우 Windows LAPS는 관리되는 자동 계정 이름에 8자리 임의 숫자 접미사를 추가하고 암호가 회전될 때마다 관리되는 계정의 이름을 다시 임의로 지정합니다.
이 정책 설정이 구성되지 않은 경우 Windows LAPS는 구성된 관리되는 자동 계정 이름을 사용합니다.
관리되는 자동 계정 이름 접두사가 구성된 경우 Windows LAPS는 임의 이름의 접두사로 해당 이름의 처음 12자까지 사용합니다. 관리되는 자동 계정 이름이 구성되지 않은 경우 Windows LAPS는 이름 접두사로 "WLapsAdmin"을 사용합니다.
참고: 도메인 컨트롤러의 DSRM 계정은 자동 계정 관리를 위해 구성할 수 없습니다. 이 정책은 도메인 컨트롤러에 영향을 주지 않으며 DC에 대해 구성된 경우에도 무시됩니다.
자세한 내용은 https://go.microsoft.com/fwlink/?linkid=2188435를 참조하세요.
선택 값
레지스트리
- AutomaticAccountManagementEnabledREG_DWORD
- AutomaticAccountManagementTargetREG_DWORD
- AutomaticAccountManagementNameOrPrefixREG_SZ
- AutomaticAccountManagementEnableAccountREG_DWORD
- AutomaticAccountManagementRandomizeNameREG_DWORD