Configurar o gerenciamento automático de contas
- ID da política
- LAPS_AutomaticAccountManagementPolicy
- Escopo
- Configuração do Computador
- Compatível com
- Pelo menos Microsoft Windows 10 ou posterior
- Fonte
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
- Categoria
- Sistema › LAPS
Descrição
Essa política configura opções de política de gerenciamento automático de contas.
Especifique a conta de destino a ser gerenciada: especifica se a conta de administrador integrada ou uma conta personalizada deve ser gerenciada.
Nome automático da conta (ou prefixo do nome): especifica o nome, ou prefixo do nome, a ser usado para a conta gerenciada.
Se essa configuração de política estiver configurada, o Windows LAPS a usará como nome da conta ou prefixo do nome da conta de destino.
Se esta configuração de política não estiver configurada, o Windows LAPS usará "WLapsAdmin" como nome da conta ou prefixo do nome.
Observação: esse nome é tratado como um prefixo quando a randomização do nome da conta é configurada, veja os comentários abaixo.
Habilitar conta gerenciada: especifica se a conta gerenciada deve ser habilitada ou não.
Se essa configuração de política estiver configurada, o Windows LAPS habilitará a conta gerenciada especificada.
Se essa configuração de política não estiver configurada, o Windows LAPS desabilitará a conta gerenciada especificada.
Observação: o Windows LAPS manterá e alternará regularmente a senha da conta gerenciada, independentemente de a conta ser mantida com status habilitado/desabilitado.
Randomizar o nome da conta gerenciada: especifica se o nome da conta gerenciada deve ser randomizado com um sufixo numérico aleatório.
Se essa configuração de política estiver configurada, o Windows LAPS adicionará um sufixo numérico aleatório de oito dígitos ao nome da conta automática gerenciada e randomizará novamente o nome da conta gerenciada sempre que a senha for alternada.
Se essa configuração de política não estiver definida, o Windows LAPS usará o nome da conta automática gerenciada conforme configurado.
Se o prefixo do nome da conta automática gerenciada estiver configurado, o Windows LAPS usará até os primeiros doze (12) caracteres desse nome como prefixo para o nome aleatório. Se o nome da conta automática gerenciada não estiver configurado, o Windows LAPS usará "WLapsAdmin" como prefixo do nome.
Observação: a conta DSRM em controladores de domínio não pode ser configurada para gerenciamento automático de contas. Essa política não tem efeito nos controladores de domínio e será ignorada mesmo se configurada para um controlador de domínio.
Veja https://go.microsoft.com/fwlink/?linkid=2188435 para obter mais informações.
Opções
Registro
- AutomaticAccountManagementEnabledREG_DWORD
- AutomaticAccountManagementTargetREG_DWORD
- AutomaticAccountManagementNameOrPrefixREG_SZ
- AutomaticAccountManagementEnableAccountREG_DWORD
- AutomaticAccountManagementRandomizeNameREG_DWORD