Automatisch accountbeheer configureren

Met dit beleid worden beleidsopties voor automatisch accountbeheer geconfigureerd.

Geef het doelaccount op dat moet worden beheerd: hiermee geeft u op of het ingebouwde beheerdersaccount of een aangepast account moet worden beheerd.

Automatische accountnaam (of naamvoorvoegsel): hiermee geeft u de naam of het naamvoorvoegsel op die voor het beheerde account moet worden gebruikt.

Als deze beleidsinstelling is geconfigureerd, gebruikt Windows LAPS deze als accountnaam of naamvoorvoegsel voor het doelaccount.

Als deze beleidsinstelling niet is geconfigureerd, gebruikt Windows LAPS WLapsAdmin als accountnaam of naamvoorvoegsel.

Opmerking: deze naam wordt behandeld als een voorvoegsel wanneer willekeurige accountnamen worden geconfigureerd. Zie de opmerkingen hieronder.

Het beheerde account inschakelen: hiermee geeft u op of het beheerde account moet worden ingeschakeld of niet.

Als deze beleidsinstelling is geconfigureerd, schakelt Windows LAPS het opgegeven beheerde account in.

Als deze beleidsinstelling niet is geconfigureerd, schakelt Windows LAPS het opgegeven beheerde account uit.

Opmerking: Windows LAPS onderhoudt en rouleert regelmatig het wachtwoord van het beheerde account, ongeacht of het account wordt onderhouden met de status ingeschakeld\uitgeschakeld.

De naam van het beheerde account willekeurig maken: hiermee geeft u op of de naam van het beheerde account moet worden gerandomiseerd met een willekeurig numeriek achtervoegsel.

Als deze beleidsinstelling is geconfigureerd, voegt Windows LAPS een willekeurig numeriek achtervoegsel van acht cijfers toe aan de naam van het beheerde automatische account en wordt de naam van het beheerde account opnieuw willekeurig weergegeven telkens wanneer het wachtwoord wordt geroteerd.

Als deze beleidsinstelling niet is geconfigureerd, gebruikt Windows LAPS de naam van het beheerde automatische account zoals geconfigureerd.

Als het voorvoegsel voor de beheerde automatische accountnaam is geconfigureerd, gebruikt Windows LAPS maximaal de eerste twaalf (12) tekens van die naam als voorvoegsel voor de willekeurige naam. Als deze beleidsinstelling niet is geconfigureerd, gebruikt Windows LAPS 'WLapsAdmin' als accountnaam of naamvoorvoegsel.

Opmerking: het DSRM-account op domeincontrollers kan niet worden geconfigureerd voor automatisch accountbeheer. Dit beleid heeft geen effect op domeincontrollers en wordt genegeerd, zelfs als het is geconfigureerd voor een domeincontroller.

Ga naar https://go.microsoft.com/fwlink/?linkid=2188435 voor meer informatie.