Akcje po uwierzytelnieniu
- Identyfikator zasady
- LAPS_PostAuthenticationActions
- Zakres
- Konfiguracja komputera
- Obsługiwane w systemach
- Co najmniej system Microsoft Windows 10 lub nowszy
- Źródło
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
- Kategoria
- System › LAPS
Opis
Te zasady konfigurują akcje po uwierzytelnianiu, które będą wykonywane po wykryciu uwierzytelniania przez konto zarządzane.
Okres prolongaty: określa ilość czasu (w godzinach) oczekiwania po uwierzytelnieniu przed wykonaniem określonych akcji po uwierzytelnieniu.
Jeśli to ustawienie zostanie włączone i będzie większe od zera, określone akcje po uwierzytelnieniu zostaną wykonane po wygaśnięciu okresu prolongaty.
Jeśli to ustawienie zostanie wyłączone lub nie zostanie skonfigurowane, określone akcje po uwierzytelnieniu będą wykonywane po domyślnym 24-godzinnym okresie prolongaty.
Jeśli to ustawienie jest równe zero, nie będą wykonywane żadne akcje po uwierzytelnieniu.
Akcje: określa akcje do wykonania po wygaśnięciu okresu prolongaty.
Resetuj hasło: po wygaśnięciu okresu prolongaty hasło konta zarządzanego zostanie zresetowane.
Zresetuj hasło i wyloguj konto zarządzane: po wygaśnięciu okresu prolongaty hasło konta zarządzanego zostanie zresetowane, a wszystkie sesje logowania interaktywnego używające konta zarządzanego zostaną zakończone.
Zresetuj hasło i ponownie uruchom: po wygaśnięciu okresu prolongaty następuje zresetowanie hasła konta zarządzanego i ponowne uruchomienie urządzenia zarządzanego.
Zresetuj hasło, wyloguj konto zarządzane i zakończ pozostałe procesy: po wygaśnięciu okresu prolongaty hasło konta zarządzanego jest resetowane, interakcyjne sesje logowania korzystające z konta zarządzanego są wylogowywane, a pozostałe procesy są zakańczane.
(UWAGA: po zakończeniu interakcyjnych sesji logowania mogą nadal istnieć inne uwierzytelnione sesje używane przez konto zarządzane. Jedynym niezawodnym sposobem zapewnienia, że poprzednie hasło nie będzie już używane, to ponowne uruchomienie urządzenia).
Jeśli to ustawienie zostanie wyłączone lub nie zostanie skonfigurowane, akcje po uwierzytelnieniu będą domyślnie ustawione na „Zresetuj hasło i wyloguj konto zarządzane”.
Uwaga: nie można skonfigurować konta DSRM w przypadku kontrolerów domeny na potrzeby akcji po uwierzytelnianiu. Te zasady nie wpływają na kontrolery domeny i będą ignorowane, nawet jeśli zostaną skonfigurowane dla kontrolera domeny.
Aby uzyskać więcej informacji, sprawdź stronę https://go.microsoft.com/fwlink/?linkid=2188435.
Opcje
Rejestr
- PostAuthenticationResetDelayREG_DWORD
- PostAuthenticationActionsREG_DWORD