Groepsbeleid zoekenGroepsbeleid
Nederlands

Automatisch accountbeheer configureren: registerwaarde AutomaticAccountManagementEnabled en 4 meerComputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS

Beleids-ID
LAPS_AutomaticAccountManagementPolicy
Bereik
Computerconfiguratie
Ondersteund op
Ten minste Microsoft Windows 10 of hoger
Bron
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versie 1.0)
Categorie
Systeem › LAPS

Register

AutomaticAccountManagementEnabled

REG_DWORDComputer
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Huidige sleutel
Waarde bij ingeschakeld
1
Waarde bij uitgeschakeld
0
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Opties (gebruik er maar één)
; Ingeschakeld
"AutomaticAccountManagementEnabled"=dword:00000001
; Uitgeschakeld
"AutomaticAccountManagementEnabled"=dword:00000000
CMD
:: Opties (gebruik er maar één)

:: Ingeschakeld
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnabled" /t REG_DWORD /d 1 /f
:: Uitgeschakeld
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnabled" /t REG_DWORD /d 0 /f
PowerShell
# Algemeen: sleutel maken
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# Opties (gebruik er maar één)
# Ingeschakeld
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnabled' -PropertyType DWord -Value 1 -Force | Out-Null
# Uitgeschakeld
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnabled' -PropertyType DWord -Value 0 -Force | Out-Null

AutomaticAccountManagementTarget

REG_DWORDComputer
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Huidige sleutel
Waarde bij ingeschakeld
Afhankelijk van de waarde van de optie
Element
Geef het doelaccount op dat moet worden beheerd:
Opties
ItemOpgeslagen waarde
Het ingebouwde beheerdersaccount beheren0
Een aangepast beheerdersaccount beheren1
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Opties (gebruik er maar één)
; Het ingebouwde beheerdersaccount beheren
"AutomaticAccountManagementTarget"=dword:00000000
; Een aangepast beheerdersaccount beheren
"AutomaticAccountManagementTarget"=dword:00000001
CMD
:: Opties (gebruik er maar één)

:: Het ingebouwde beheerdersaccount beheren
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementTarget" /t REG_DWORD /d 0 /f
:: Een aangepast beheerdersaccount beheren
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementTarget" /t REG_DWORD /d 1 /f
PowerShell
# Algemeen: sleutel maken
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# Opties (gebruik er maar één)
# Het ingebouwde beheerdersaccount beheren
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementTarget' -PropertyType DWord -Value 0 -Force | Out-Null
# Een aangepast beheerdersaccount beheren
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementTarget' -PropertyType DWord -Value 1 -Force | Out-Null

AutomaticAccountManagementNameOrPrefix

REG_SZComputer
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Huidige sleutel
Waarde bij ingeschakeld
Afhankelijk van de waarde van de optie
Element
Automatische accountnaam (of naamvoorvoegsel):
Waardetype
REG_SZ
Maximale lengte
20
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Waardenamen en typen volgen de ADMX. Vervang <waarde invoeren> hieronder door uw eigen gegevens
"AutomaticAccountManagementNameOrPrefix"="<waarde invoeren>"
CMD
:: Waardenamen en typen volgen de ADMX. Vervang <waarde invoeren> hieronder door uw eigen gegevens

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementNameOrPrefix" /t REG_SZ /d "<waarde invoeren>" /f
PowerShell
# Waardenamen en typen volgen de ADMX. Vervang <waarde invoeren> hieronder door uw eigen gegevens

New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementNameOrPrefix' -PropertyType String -Value '<waarde invoeren>' -Force | Out-Null

AutomaticAccountManagementEnableAccount

REG_DWORDComputer
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Huidige sleutel
Aangevinkt
1
Niet aangevinkt
0
Element
Het beheerde account inschakelen
Waardetype
REG_DWORD
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Opties (gebruik er maar één)
; Aangevinkt
"AutomaticAccountManagementEnableAccount"=dword:00000001
; Niet aangevinkt
"AutomaticAccountManagementEnableAccount"=dword:00000000
CMD
:: Opties (gebruik er maar één)

:: Aangevinkt
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnableAccount" /t REG_DWORD /d 1 /f
:: Niet aangevinkt
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnableAccount" /t REG_DWORD /d 0 /f
PowerShell
# Algemeen: sleutel maken
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# Opties (gebruik er maar één)
# Aangevinkt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnableAccount' -PropertyType DWord -Value 1 -Force | Out-Null
# Niet aangevinkt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnableAccount' -PropertyType DWord -Value 0 -Force | Out-Null

AutomaticAccountManagementRandomizeName

REG_DWORDComputer
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Huidige sleutel
Aangevinkt
1
Niet aangevinkt
0
Element
De naam van het beheerde account willekeurig maken
Waardetype
REG_DWORD
Toepassen met .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Opties (gebruik er maar één)
; Aangevinkt
"AutomaticAccountManagementRandomizeName"=dword:00000001
; Niet aangevinkt
"AutomaticAccountManagementRandomizeName"=dword:00000000
CMD
:: Opties (gebruik er maar één)

:: Aangevinkt
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementRandomizeName" /t REG_DWORD /d 1 /f
:: Niet aangevinkt
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementRandomizeName" /t REG_DWORD /d 0 /f
PowerShell
# Algemeen: sleutel maken
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# Opties (gebruik er maar één)
# Aangevinkt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementRandomizeName' -PropertyType DWord -Value 1 -Force | Out-Null
# Niet aangevinkt
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementRandomizeName' -PropertyType DWord -Value 0 -Force | Out-Null