Wyszukiwarka zasad grupyWyszukiwarka zasad grupy
Polski

Konfigurowanie automatycznego zarządzania kontami: wartość rejestru AutomaticAccountManagementEnabled i 4 więcejKomputerHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS

Identyfikator zasady
LAPS_AutomaticAccountManagementPolicy
Zakres
Konfiguracja komputera
Obsługiwane w systemach
Co najmniej system Microsoft Windows 10 lub nowszy
Źródło
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (wersja 1.0)
Kategoria
System › LAPS

Rejestr

AutomaticAccountManagementEnabled

REG_DWORDKomputer
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Bieżący klucz
Wartość włączona
1
Wartość wyłączona
0
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Opcje (użyj tylko jednej)
; Włączone
"AutomaticAccountManagementEnabled"=dword:00000001
; Wyłączone
"AutomaticAccountManagementEnabled"=dword:00000000
CMD
:: Opcje (użyj tylko jednej)

:: Włączone
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnabled" /t REG_DWORD /d 1 /f
:: Wyłączone
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnabled" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# Opcje (użyj tylko jednej)
# Włączone
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnabled' -PropertyType DWord -Value 1 -Force | Out-Null
# Wyłączone
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnabled' -PropertyType DWord -Value 0 -Force | Out-Null

AutomaticAccountManagementTarget

REG_DWORDKomputer
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Bieżący klucz
Wartość włączona
Zależy od wartości opcji
Element
Określanie kont docelowych do zarządzania:
Opcje
PozycjaZapisana wartość
Zarządzanie wbudowanym kontem administratora0
Zarządzanie niestandardowym kontem administratora1
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Opcje (użyj tylko jednej)
; Zarządzanie wbudowanym kontem administratora
"AutomaticAccountManagementTarget"=dword:00000000
; Zarządzanie niestandardowym kontem administratora
"AutomaticAccountManagementTarget"=dword:00000001
CMD
:: Opcje (użyj tylko jednej)

:: Zarządzanie wbudowanym kontem administratora
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementTarget" /t REG_DWORD /d 0 /f
:: Zarządzanie niestandardowym kontem administratora
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementTarget" /t REG_DWORD /d 1 /f
PowerShell
# Wspólne: utwórz klucz
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# Opcje (użyj tylko jednej)
# Zarządzanie wbudowanym kontem administratora
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementTarget' -PropertyType DWord -Value 0 -Force | Out-Null
# Zarządzanie niestandardowym kontem administratora
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementTarget' -PropertyType DWord -Value 1 -Force | Out-Null

AutomaticAccountManagementNameOrPrefix

REG_SZKomputer
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Bieżący klucz
Wartość włączona
Zależy od wartości opcji
Element
Automatyczna nazwa konta (lub prefiks nazwy):
Typ wartości
REG_SZ
Maksymalna długość
20
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Nazwy i typy wartości są zgodne z plikiem ADMX. Zastąp poniższe <wpisz wartość> własnymi danymi
"AutomaticAccountManagementNameOrPrefix"="<wpisz wartość>"
CMD
:: Nazwy i typy wartości są zgodne z plikiem ADMX. Zastąp poniższe <wpisz wartość> własnymi danymi

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementNameOrPrefix" /t REG_SZ /d "<wpisz wartość>" /f
PowerShell
# Nazwy i typy wartości są zgodne z plikiem ADMX. Zastąp poniższe <wpisz wartość> własnymi danymi

New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementNameOrPrefix' -PropertyType String -Value '<wpisz wartość>' -Force | Out-Null

AutomaticAccountManagementEnableAccount

REG_DWORDKomputer
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Bieżący klucz
Zaznaczone
1
Niezaznaczone
0
Element
Włączanie konta zarządzanego
Typ wartości
REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Opcje (użyj tylko jednej)
; Zaznaczone
"AutomaticAccountManagementEnableAccount"=dword:00000001
; Niezaznaczone
"AutomaticAccountManagementEnableAccount"=dword:00000000
CMD
:: Opcje (użyj tylko jednej)

:: Zaznaczone
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnableAccount" /t REG_DWORD /d 1 /f
:: Niezaznaczone
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementEnableAccount" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# Opcje (użyj tylko jednej)
# Zaznaczone
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnableAccount' -PropertyType DWord -Value 1 -Force | Out-Null
# Niezaznaczone
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementEnableAccount' -PropertyType DWord -Value 0 -Force | Out-Null

AutomaticAccountManagementRandomizeName

REG_DWORDKomputer
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS Bieżący klucz
Zaznaczone
1
Niezaznaczone
0
Element
Losowe określanie nazwy konta zarządzanego
Typ wartości
REG_DWORD
Zastosuj przez .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS]

; Opcje (użyj tylko jednej)
; Zaznaczone
"AutomaticAccountManagementRandomizeName"=dword:00000001
; Niezaznaczone
"AutomaticAccountManagementRandomizeName"=dword:00000000
CMD
:: Opcje (użyj tylko jednej)

:: Zaznaczone
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementRandomizeName" /t REG_DWORD /d 1 /f
:: Niezaznaczone
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS" /v "AutomaticAccountManagementRandomizeName" /t REG_DWORD /d 0 /f
PowerShell
# Wspólne: utwórz klucz
New-Item -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Force | Out-Null

# Opcje (użyj tylko jednej)
# Zaznaczone
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementRandomizeName' -PropertyType DWord -Value 1 -Force | Out-Null
# Niezaznaczone
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\LAPS' -Name 'AutomaticAccountManagementRandomizeName' -PropertyType DWord -Value 0 -Force | Out-Null