사후 인증 작업

이 정책은 관리 계정의 인증을 감지한 후 실행될 사후 인증 작업을 구성합니다.

유예 기간: 인증 후 지정된 사후 인증 작업을 실행하기 전에 대기하는 시간(시간)을 지정합니다.

이 설정이 활성화되고 0보다 크면 유예 기간 만료 시 지정된 사후 인증 작업이 실행됩니다.

이 설정을 사용하지 않거나 구성하지 않으면 기본 24시간 유예 기간 후에 지정된 사후 인증 작업이 실행됩니다.

이 설정이 0이면 사후 인증 작업이 실행되지 않습니다.

작업: 유예 기간 만료 시 수행할 조치를 지정합니다.

암호 다시 설정: 유예 기간이 만료되면 관리 계정 암호가 다시 설정됩니다.

암호 다시 설정 및 관리 계정 로그오프: 유예 기간이 만료되면 관리 계정 암호가 다시 설정되고 관리 계정을 사용하는 모든 대화형 로그온 세션이 로그오프됩니다.

암호 다시 설정 및 재부팅: 유예 기간이 만료되면 관리 계정 암호가 다시 설정되고 관리 장치가 재부팅됩니다.

암호 다시 설정, 관리 계정 로그오프 및 나머지 프로세스 종료: 유예 기간이 만료되면 관리 계정 암호가 다시 설정되고 관리 계정을 사용하는 모든 대화형 로그온 세션이 로그오프되며 나머지 모든 프로세스가 종료됩니다.

(참고: 대화형 로그온 세션이 종료된 후에도 관리 계정에서 사용 중인 다른 인증된 세션이 있을 수 있습니다. 이전 암호를 더 오래 사용하도록 하는 유일한 강력한 방법은 장치를 재부팅하는 것입니다.)

이 설정을 사용하지 않거나 구성하지 않으면 사후 인증 작업은 기본적으로 "암호 다시 설정 및 관리 계정 로그오프"로 설정됩니다.

참고: 사후 인증 작업을 위해 도메인 컨트롤러의 DSRM 계정을 구성할 수 없습니다. 이 정책은 도메인 컨트롤러에 영향을 미치지 않으며 DC에 대해 구성된 경우에도 무시됩니다.

자세한 내용은 https://go.microsoft.com/fwlink/?linkid=2188435를 참조하세요.