Konfigurowanie automatycznego zarządzania kontami

Te zasady konfigurują opcje zasad automatycznego zarządzania kontami.

Określanie kont docelowych do zarządzania: określa, czy zarządzane ma być wbudowane konto administratora, czy konto niestandardowe.

Automatyczna nazwa konta (lub prefiks nazwy): określa nazwę lub prefiks nazwy do użycia dla konta zarządzanego.

Jeśli to ustawienie zasad jest skonfigurowane, usługa LAPS w systemie Windows będzie używać go jako nazwy konta lub prefiksu nazwy dla konta docelowego.

Jeśli to ustawienie zasad nie zostanie skonfigurowane, usługa LAPS w systemie Windows będzie używać „WLapsAdmin” jako nazwy konta lub prefiksu nazwy.

Uwaga: ta nazwa jest traktowana jako prefiks, gdy jest skonfigurowana losowa nazwa konta. Zobacz komentarze poniżej.

Włączanie konta zarządzanego: określa, czy konto zarządzane powinno być włączone, czy nie.

Jeśli to ustawienie zasad jest skonfigurowane, usługa LAPS w systemie Windows włączy określone konto zarządzane.

Jeśli to ustawienie zasad nie zostanie skonfigurowane, usługa LAPS w systemie Windows wyłączy określone konto zarządzane.

Uwaga: Usługa LAPS w systemie Windows będzie regularnie utrzymywać i zmieniać hasło konta zarządzanego niezależnie od tego, czy konto jest utrzymywane w stanie włączonym\wyłączonym.

Losowe określanie nazwy konta zarządzanego: określa, czy nazwa zarządzanego konta powinna być losowa z losowym sufiksem liczbowym.

Jeśli to ustawienie zasad zostanie skonfigurowane, Windows LAPS doda ośmiocyfrowy losowy sufiks liczbowy do nazwy zarządzanego konta automatycznego i będzie ponownie losować nazwę konta zarządzanego przy każdej zmianie hasła.

Jeśli to ustawienie zasad nie zostanie skonfigurowane, Windows LAPS użyje skonfigurowanej nazwy zarządzanego konta automatycznego.

Jeśli skonfigurowano prefiks nazwy zarządzanego konta automatycznego, system Windows LAPS użyje maksymalnie pierwszych dwunastu (12) znaków tej nazwy jako prefiksu nazwy losowej. Jeśli nazwa zarządzanego konta automatycznego nie zostanie skonfigurowana, Windows LAPS użyje „WLapsAdmin” jako prefiksu nazwy.

Uwaga: Nie można skonfigurować konta DSRM na kontrolerach domeny do automatycznego zarządzania kontami. Te zasady nie mają wpływu na kontrolery domeny i będą ignorowane, nawet jeśli zostały skonfigurowane dla kontrolera domeny.

Aby uzyskać więcej informacji, zobacz: https://go.microsoft.com/fwlink/?linkid=2188435.