Akcje po uwierzytelnieniu

Identyfikator zasady
LAPS_PostAuthenticationActions
Zakres
Konfiguracja komputera
Obsługiwane w systemach
Co najmniej system Microsoft Windows 10 lub nowszy
Źródło
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria
System › LAPS

Opis

Te zasady konfigurują akcje po uwierzytelnianiu, które będą wykonywane po wykryciu uwierzytelniania przez konto zarządzane.

Okres prolongaty: określa ilość czasu (w godzinach) oczekiwania po uwierzytelnieniu przed wykonaniem określonych akcji po uwierzytelnieniu.

Jeśli to ustawienie zostanie włączone i będzie większe od zera, określone akcje po uwierzytelnieniu zostaną wykonane po wygaśnięciu okresu prolongaty.

Jeśli to ustawienie zostanie wyłączone lub nie zostanie skonfigurowane, określone akcje po uwierzytelnieniu będą wykonywane po domyślnym 24-godzinnym okresie prolongaty.

Jeśli to ustawienie jest równe zero, nie będą wykonywane żadne akcje po uwierzytelnieniu.

Akcje: określa akcje do wykonania po wygaśnięciu okresu prolongaty.

Resetuj hasło: po wygaśnięciu okresu prolongaty hasło konta zarządzanego zostanie zresetowane.

Zresetuj hasło i wyloguj konto zarządzane: po wygaśnięciu okresu prolongaty hasło konta zarządzanego zostanie zresetowane, a wszystkie sesje logowania interaktywnego używające konta zarządzanego zostaną zakończone.

Zresetuj hasło i ponownie uruchom: po wygaśnięciu okresu prolongaty następuje zresetowanie hasła konta zarządzanego i ponowne uruchomienie urządzenia zarządzanego.

Zresetuj hasło, wyloguj konto zarządzane i zakończ pozostałe procesy: po wygaśnięciu okresu prolongaty hasło konta zarządzanego jest resetowane, interakcyjne sesje logowania korzystające z konta zarządzanego są wylogowywane, a pozostałe procesy są zakańczane.

(UWAGA: po zakończeniu interakcyjnych sesji logowania mogą nadal istnieć inne uwierzytelnione sesje używane przez konto zarządzane. Jedynym niezawodnym sposobem zapewnienia, że poprzednie hasło nie będzie już używane, to ponowne uruchomienie urządzenia).

Jeśli to ustawienie zostanie wyłączone lub nie zostanie skonfigurowane, akcje po uwierzytelnieniu będą domyślnie ustawione na „Zresetuj hasło i wyloguj konto zarządzane”.

Uwaga: nie można skonfigurować konta DSRM w przypadku kontrolerów domeny na potrzeby akcji po uwierzytelnianiu. Te zasady nie wpływają na kontrolery domeny i będą ignorowane, nawet jeśli zostaną skonfigurowane dla kontrolera domeny.

Aby uzyskać więcej informacji, sprawdź stronę https://go.microsoft.com/fwlink/?linkid=2188435.

Opcje

  • Okres prolongaty (w godzinach):
  • Akcje:
    • Wyłączone — nie podejmuj żadnych działań
    • Zresetuj hasło
    • Zresetuj hasło i wyloguj konto zarządzane
    • Zresetuj hasło i uruchom ponownie urządzenie
    • Zresetuj hasło, wyloguj konto zarządzane i zakończ wszystkie pozostałe procesy

Rejestr

KomputerHKEY_LOCAL_MACHINE
  • PostAuthenticationResetDelayREG_DWORD
  • PostAuthenticationActionsREG_DWORD

Inne zasady w tej samej kategorii

Zobacz wszystkie zasady w tej kategorii (10)