Ações pós-autenticação

ID da política
LAPS_PostAuthenticationActions
Escopo
Configuração do Computador
Compatível com
Pelo menos Microsoft Windows 10 ou posterior
Fonte
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
Categoria
Sistema › LAPS

Descrição

Esta política configura ações pós-autenticação que serão executadas após detectar uma autenticação pela conta gerenciada.

Período de cortesia: especifica a quantidade de tempo (em horas) a aguardar após uma autenticação antes de executar as ações de pós-autenticação especificadas.

Se esta configuração estiver habilitada e for maior que zero, as ações de pós-autenticação especificadas serão executadas após a expiração do período de cortesia.

Se esta configuração estiver desabilitada ou não configurada, as ações de pós-autenticação especificadas serão executadas após um período de carência padrão de 24 horas.

Se esta configuração for igual a zero, nenhuma ação pós-autenticação será executada.

Ações: especifica as ações a serem tomadas após a expiração do período de cortesia.

Redefinir senha: ao expirar o período de cortesia, a senha da conta gerenciada é redefinida.

Redefinir a senha e fazer logoff da conta gerenciada: ao expirar o período de cortesia, a senha da conta gerenciada é redefinida e todas as sessões de logon interativas usando a conta gerenciada são desconectadas.

Redefina a senha e reinicie: ao expirar o período de cortesia, a senha da conta gerenciada é redefinida e o dispositivo gerenciado é reinicializado.

Redefina a senha, faça logoff da conta gerenciada e encerre todos os processos restantes: após a expiração do período de cortesia, a senha da conta gerenciada é redefinida, todas as sessões de logon interativas usando a conta gerenciada são desconectadas e todos os processos restantes são encerrados.

(OBSERVAÇÃO: após o término de qualquer sessão de logon interativa, ainda pode haver outras sessões autenticadas em uso pela conta gerenciada. A única maneira robusta de garantir que a senha anterior permaneça em uso por mais tempo é reinicializar o dispositivo.)

Se esta configuração estiver desabilitada ou não configurada, as ações pós-autenticação serão padronizadas para "Redefinir a senha e fazer logoff da conta gerenciada".

Observação: a conta DSRM em controladores de domínio não pode ser configurada para ações pós-autenticação. Esta política não tem efeito em controladores de domínio e será ignorada mesmo se configurada para um controlador de domínio.

Consulte https://go.microsoft.com/fwlink/?linkid=2188435 para obter mais informações.

Opções

  • Período de carência (horas):
  • Ações:
    • Desabilitado - não executar nenhuma ação
    • Redefinir a senha
    • Redefinir a senha e fazer logoff da conta gerenciada
    • Redefinir a senha e reinicializar o dispositivo
    • Redefinir a senha, fazer logoff da conta gerenciada e encerrar todos os processos restantes

Registro

ComputadorHKEY_LOCAL_MACHINE
  • PostAuthenticationResetDelayREG_DWORD
  • PostAuthenticationActionsREG_DWORD

Outras políticas na mesma categoria

Ver todas as políticas desta categoria (10)