Acties na verificatie
- Beleids-ID
- LAPS_PostAuthenticationActions
- Bereik
- Computerconfiguratie
- Ondersteund op
- Ten minste Microsoft Windows 10 of hoger
- Bron
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
- Categorie
- Systeem › LAPS
Beschrijving
Dit beleid configureert acties na verificatie die worden uitgevoerd nadat een verificatie door het beheerde account is gedetecteerd.
respijtperiode: hiermee geeft u de tijdsduur (in uren) op die moet worden gewacht na een verificatie voordat de opgegeven acties na verificatie worden uitgevoerd.
Als deze instelling is ingeschakeld en groter is dan nul, worden de opgegeven acties na verificatie uitgevoerd na het verlopen van de respijtperiode.
Als deze instelling is uitgeschakeld of niet is geconfigureerd, worden de opgegeven acties na verificatie uitgevoerd na een standaard respijtperiode van 24 uur.
Als deze instelling gelijk is aan nul, worden er geen acties na verificatie uitgevoerd.
Acties: hiermee geeft u de acties op die moeten worden uitgevoerd na het verlopen van de respijtperiode.
Wachtwoord opnieuw instellen: na het verlopen van de respijtperiode wordt het wachtwoord van het beheerde account opnieuw ingesteld.
Stel het wachtwoord opnieuw in en meld het beheerde account af: na het verlopen van de respijtperiode wordt het wachtwoord van het beheerde account opnieuw ingesteld en worden interactieve aanmeldingssessies met het beheerde account afgemeld.
Het wachtwoord opnieuw instellen en opnieuw opstarten: na het verlopen van de respijtperiode wordt het wachtwoord van het beheerde account opnieuw ingesteld en wordt het beheerde apparaat opnieuw opgestart.
Stel het wachtwoord opnieuw in, meld het beheerde account af en beëindig alle resterende processen: na het verlopen van de respijtperiode wordt het wachtwoord van het beheerde account opnieuw ingesteld, worden interactieve aanmeldingssessies met het beheerde account afgemeld en worden alle resterende processen beëindigd.
(OPMERKING: nadat interactieve aanmeldingssessies zijn beëindigd, kunnen er nog andere geverifieerde sessies worden gebruikt door het beheerde account. De enige robuuste manier om ervoor te zorgen dat het vorige wachtwoord langer in gebruik is, is door het apparaat opnieuw op te starten.)
Als deze instelling is uitgeschakeld of niet is geconfigureerd, worden acties na verificatie standaard ingesteld op 'Het wachtwoord opnieuw instellen en het beheerde account afmelden'.
Opmerking: het DSRM-account op domeincontrollers kan niet worden geconfigureerd voor acties na verificatie. Dit beleid heeft geen effect op domeincontrollers en wordt genegeerd, zelfs als het is geconfigureerd voor een domeincontroller.
Zie https://go.microsoft.com/fwlink/?linkid=2188435 voor meer informatie.
Opties
Register
- PostAuthenticationResetDelayREG_DWORD
- PostAuthenticationActionsREG_DWORD