자동 계정 관리 구성 레지스트리 값 AutomaticAccountManagementEnabled 외 4개컴퓨터HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS

정책 ID: LAPS_AutomaticAccountManagementPolicy
범위: 컴퓨터 구성
지원 OS: 최소 Microsoft Windows 10 이상
출처: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (버전 1.0)
카테고리: 시스템 › LAPS

레지스트리

AutomaticAccountManagementEnabled

REG_DWORD컴퓨터

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS 현재 키

활성 값: 1
비활성 값: 0

.reg · CMD · PowerShell로 적용하기

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; 선택 항목 (하나만 사용)
; 사용
"AutomaticAccountManagementEnabled"=dword:00000001
; 사용 안 함
"AutomaticAccountManagementEnabled"=dword:00000000

CMD

:: 선택 항목 (하나만 사용)

:: 사용
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnabled" /t REG_DWORD /d 1 /f
:: 사용 안 함
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnabled" /t REG_DWORD /d 0 /f

PowerShell

# 공통: 키 만들기
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# 선택 항목 (하나만 사용)
# 사용
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnabled' -PropertyType DWord -Value 1 -Force | Out-Null
# 사용 안 함
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnabled' -PropertyType DWord -Value 0 -Force | Out-Null

AutomaticAccountManagementTarget

REG_DWORD컴퓨터

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS 현재 키

활성 값: 선택 값에 따름
요소: 관리할 대상 계정을 지정합니다.

선택 값
항목	저장 값
기본 제공 관리자 계정 관리	0
사용자 지정 관리자 계정 관리	1

.reg · CMD · PowerShell로 적용하기

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; 선택 항목 (하나만 사용)
; 기본 제공 관리자 계정 관리
"AutomaticAccountManagementTarget"=dword:00000000
; 사용자 지정 관리자 계정 관리
"AutomaticAccountManagementTarget"=dword:00000001

CMD

:: 선택 항목 (하나만 사용)

:: 기본 제공 관리자 계정 관리
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementTarget" /t REG_DWORD /d 0 /f
:: 사용자 지정 관리자 계정 관리
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementTarget" /t REG_DWORD /d 1 /f

PowerShell

# 공통: 키 만들기
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# 선택 항목 (하나만 사용)
# 기본 제공 관리자 계정 관리
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementTarget' -PropertyType DWord -Value 0 -Force | Out-Null
# 사용자 지정 관리자 계정 관리
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementTarget' -PropertyType DWord -Value 1 -Force | Out-Null

AutomaticAccountManagementNameOrPrefix

REG_SZ컴퓨터

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS 현재 키

활성 값: 선택 값에 따름
요소: 자동 계정 이름(또는 이름 접두사):
값 타입: REG_SZ
최대 길이: 20

.reg · CMD · PowerShell로 적용하기

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; 값 이름과 타입은 ADMX 기준. 아래 <값 입력>은 직접 채워야 함
"AutomaticAccountManagementNameOrPrefix"="<값 입력>"

CMD

:: 값 이름과 타입은 ADMX 기준. 아래 <값 입력>은 직접 채워야 함

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementNameOrPrefix" /t REG_SZ /d "<값 입력>" /f

PowerShell

# 값 이름과 타입은 ADMX 기준. 아래 <값 입력>은 직접 채워야 함

New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementNameOrPrefix' -PropertyType String -Value '<값 입력>' -Force | Out-Null

AutomaticAccountManagementEnableAccount

REG_DWORD컴퓨터

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS 현재 키

선택함: 1
선택 안 함: 0
요소: 관리되는 계정 사용
값 타입: REG_DWORD

.reg · CMD · PowerShell로 적용하기

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; 선택 항목 (하나만 사용)
; 선택함
"AutomaticAccountManagementEnableAccount"=dword:00000001
; 선택 안 함
"AutomaticAccountManagementEnableAccount"=dword:00000000

CMD

:: 선택 항목 (하나만 사용)

:: 선택함
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnableAccount" /t REG_DWORD /d 1 /f
:: 선택 안 함
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnableAccount" /t REG_DWORD /d 0 /f

PowerShell

# 공통: 키 만들기
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# 선택 항목 (하나만 사용)
# 선택함
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnableAccount' -PropertyType DWord -Value 1 -Force | Out-Null
# 선택 안 함
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnableAccount' -PropertyType DWord -Value 0 -Force | Out-Null

AutomaticAccountManagementRandomizeName

REG_DWORD컴퓨터

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS 현재 키

선택함: 1
선택 안 함: 0
요소: 관리되는 계정의 이름을 임의로 지정합니다.
값 타입: REG_DWORD

.reg · CMD · PowerShell로 적용하기

.reg

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; 선택 항목 (하나만 사용)
; 선택함
"AutomaticAccountManagementRandomizeName"=dword:00000001
; 선택 안 함
"AutomaticAccountManagementRandomizeName"=dword:00000000

CMD

:: 선택 항목 (하나만 사용)

:: 선택함
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementRandomizeName" /t REG_DWORD /d 1 /f
:: 선택 안 함
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementRandomizeName" /t REG_DWORD /d 0 /f

PowerShell

# 공통: 키 만들기
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# 선택 항목 (하나만 사용)
# 선택함
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementRandomizeName' -PropertyType DWord -Value 1 -Force | Out-Null
# 선택 안 함
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementRandomizeName' -PropertyType DWord -Value 0 -Force | Out-Null