Ações pós-autenticação
- ID da política
- LAPS_PostAuthenticationActions
- Escopo
- Configuração do Computador
- Compatível com
- Pelo menos Microsoft Windows 10 ou posterior
- Fonte
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versão 1.0)
- Categoria
- Sistema › LAPS
Descrição
Esta política configura ações pós-autenticação que serão executadas após detectar uma autenticação pela conta gerenciada.
Período de cortesia: especifica a quantidade de tempo (em horas) a aguardar após uma autenticação antes de executar as ações de pós-autenticação especificadas.
Se esta configuração estiver habilitada e for maior que zero, as ações de pós-autenticação especificadas serão executadas após a expiração do período de cortesia.
Se esta configuração estiver desabilitada ou não configurada, as ações de pós-autenticação especificadas serão executadas após um período de carência padrão de 24 horas.
Se esta configuração for igual a zero, nenhuma ação pós-autenticação será executada.
Ações: especifica as ações a serem tomadas após a expiração do período de cortesia.
Redefinir senha: ao expirar o período de cortesia, a senha da conta gerenciada é redefinida.
Redefinir a senha e fazer logoff da conta gerenciada: ao expirar o período de cortesia, a senha da conta gerenciada é redefinida e todas as sessões de logon interativas usando a conta gerenciada são desconectadas.
Redefina a senha e reinicie: ao expirar o período de cortesia, a senha da conta gerenciada é redefinida e o dispositivo gerenciado é reinicializado.
Redefina a senha, faça logoff da conta gerenciada e encerre todos os processos restantes: após a expiração do período de cortesia, a senha da conta gerenciada é redefinida, todas as sessões de logon interativas usando a conta gerenciada são desconectadas e todos os processos restantes são encerrados.
(OBSERVAÇÃO: após o término de qualquer sessão de logon interativa, ainda pode haver outras sessões autenticadas em uso pela conta gerenciada. A única maneira robusta de garantir que a senha anterior permaneça em uso por mais tempo é reinicializar o dispositivo.)
Se esta configuração estiver desabilitada ou não configurada, as ações pós-autenticação serão padronizadas para "Redefinir a senha e fazer logoff da conta gerenciada".
Observação: a conta DSRM em controladores de domínio não pode ser configurada para ações pós-autenticação. Esta política não tem efeito em controladores de domínio e será ignorada mesmo se configurada para um controlador de domínio.
Consulte https://go.microsoft.com/fwlink/?linkid=2188435 para obter mais informações.
Opções
Registro
- PostAuthenticationResetDelayREG_DWORD
- PostAuthenticationActionsREG_DWORD