Configurar o gerenciamento automático de contas

ID da política
LAPS_AutomaticAccountManagementPolicy
Escopo
Configuração do Computador
Compatível com
Pelo menos Microsoft Windows 10 ou posterior
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Sistema › LAPS

Descrição

Essa política configura opções de política de gerenciamento automático de contas.

Especifique a conta de destino a ser gerenciada: especifica se a conta de administrador integrada ou uma conta personalizada deve ser gerenciada.

Nome automático da conta (ou prefixo do nome): especifica o nome, ou prefixo do nome, a ser usado para a conta gerenciada.

Se essa configuração de política estiver configurada, o Windows LAPS a usará como nome da conta ou prefixo do nome da conta de destino.

Se esta configuração de política não estiver configurada, o Windows LAPS usará "WLapsAdmin" como nome da conta ou prefixo do nome.

Observação: esse nome é tratado como um prefixo quando a randomização do nome da conta é configurada, veja os comentários abaixo.

Habilitar conta gerenciada: especifica se a conta gerenciada deve ser habilitada ou não.

Se essa configuração de política estiver configurada, o Windows LAPS habilitará a conta gerenciada especificada.

Se essa configuração de política não estiver configurada, o Windows LAPS desabilitará a conta gerenciada especificada.

Observação: o Windows LAPS manterá e alternará regularmente a senha da conta gerenciada, independentemente de a conta ser mantida com status habilitado/desabilitado.

Randomizar o nome da conta gerenciada: especifica se o nome da conta gerenciada deve ser randomizado com um sufixo numérico aleatório.

Se essa configuração de política estiver configurada, o Windows LAPS adicionará um sufixo numérico aleatório de oito dígitos ao nome da conta automática gerenciada e randomizará novamente o nome da conta gerenciada sempre que a senha for alternada.

Se essa configuração de política não estiver definida, o Windows LAPS usará o nome da conta automática gerenciada conforme configurado.

Se o prefixo do nome da conta automática gerenciada estiver configurado, o Windows LAPS usará até os primeiros doze (12) caracteres desse nome como prefixo para o nome aleatório. Se o nome da conta automática gerenciada não estiver configurado, o Windows LAPS usará "WLapsAdmin" como prefixo do nome.

Observação: a conta DSRM em controladores de domínio não pode ser configurada para gerenciamento automático de contas. Essa política não tem efeito nos controladores de domínio e será ignorada mesmo se configurada para um controlador de domínio.

Veja https://go.microsoft.com/fwlink/?linkid=2188435 para obter mais informações.

Opções

A caixa vazia e a caixa marcada distinguem os itens de caixa de seleção do Editor de Política de Grupo (uma caixa marcada é um item selecionado por padrão).

  • Especifique a conta de destino a ser gerenciada:
    • Gerenciar a conta de administrador integrada
    • Gerenciar uma conta de administrador personalizada
  • Nome automático da conta (ou prefixo do nome):
  • Habilite a conta gerenciada
  • Randomize o nome da conta gerenciada

Registro

ComputadorHKEY_LOCAL_MACHINE
  • AutomaticAccountManagementEnabledREG_DWORD
  • AutomaticAccountManagementTargetREG_DWORD
  • AutomaticAccountManagementNameOrPrefixREG_SZ
  • AutomaticAccountManagementEnableAccountREG_DWORD
  • AutomaticAccountManagementRandomizeNameREG_DWORD

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (10)