Kimlik doğrulama sonrası eylemler
- İlke Kimliği
- LAPS_PostAuthenticationActions
- Kapsam
- Bilgisayar Yapılandırması
- Desteklenen işletim sistemleri
- En az Microsoft Windows 10 veya üstü
- Kaynak
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (sürüm 1.0)
- Kategori
- Sistem › LAPS
Açıklama
Bu ilke, yönetilen hesap tarafından gerçekleştirilen bir kimlik doğrulaması algılandıktan sonra yürütülecek kimlik doğrulaması sonrası eylemleri yapılandırır.
Yetkisiz kullanım süresi: Belirtilen kimlik doğrulaması sonrası eylemleri yürütmeden önce kimlik doğrulaması sonrası beklenmesi gereken süreyi (saat cinsinden) belirtir.
Bu ayar etkinleştirilmişse ve sıfırdan büyükse, belirtilen kimlik doğrulaması sonrası eylemleri yetkisiz kullanım süresinin sona ermesinin ardından yürütülür.
Bu ayar devre dışı bırakılır veya yapılandırılmazsa, belirtilen kimlik doğrulaması sonrası eylemler varsayılan 24 saatlik yetkisiz kullanım süresi sonrası yürütülür.
Bu ayar sıfıra eşitse, kimlik doğrulaması sonrası hiçbir eylem yürütülmez.
Eylemler: Yetkisiz kullanım süresinin sona ermesinin ardından gerçekleştirilecek eylemleri belirtir.
Parolayı sıfırla: Yetkisiz kullanım süresi dolduğunda yönetilen hesabın parolası sıfırlanır.
Parolayı sıfırlamama ve yönetilen hesabın oturumunu kapatma: Yetkisiz kullanım süresinin sona ermesi üzerine, yönetilen hesap parolası sıfırlanır ve yönetilen hesabı kullanan etkileşimli oturumların oturumları kapatılır.
Parolayı sıfırlama ve yeniden başlatma: Yetkisiz kullanım süresi dolduğunda yönetilen hesap parolası sıfırlanır ve yönetilen cihaz yeniden başlatılır.
Parolayı sıfırlama, yönetilen hesabın oturumunu kapatma ve kalan tüm işlemleri sonlandırma: Yetkisiz kullanım süresinin sona ermesi üzerine, yönetilen hesabın parolası sıfırlanır, yönetilen hesabı kullanan tüm etkileşimli oturumların oturumları kapatılır ve kalan tüm işlemler sonlandırılır.
(NOT: Etkileşimli oturumlar sonlandırıldıktan sonra hâlâ yönetilen hesap tarafından kullanılan kimliği doğrulanmış başka oturumlar olabilir. Önceki parolanın kullanımda olduğundan kesin olarak emin olmanın tek yolu cihazı yeniden başlatmaktır.)
Bu ayar devre dışı bırakılırsa veya yapılandırılmazsa, kimlik doğrulaması sonrası eylemler varsayılan olarak "Parolayı sıfırla ve yönetilen hesabın oturumunu kapat" olarak ayarlanır.
Not: Etki alanı denetleyicilerindeki DSRM hesabı kimlik doğrulaması sonrası eylemler için yapılandırılamaz. Bu ilkenin etki alanı denetleyicileri üzerinde etkisi yoktur ve DC için yapılandırılmış olsa bile yok sayılır.
Daha fazla bilgi için bkz. https://go.microsoft.com/fwlink/?linkid=2188435.
Seçenekler
Kayıt defteri
- PostAuthenticationResetDelayREG_DWORD
- PostAuthenticationActionsREG_DWORD