設定自動帳戶管理

此原則會設定自動帳戶管理原則選項。

指定要管理的目標帳戶: 指定要進行管理的內建管理帳戶或自定帳戶。

自動帳戶名稱 (或名稱前置詞): 指定要用於受管理帳戶的名稱或名稱前置詞。

如果已設定此原則設定，Windows LAPS 將會使用它做為目標帳戶的帳戶名稱或名稱前置詞。

如果未設定此原則設定，Windows LAPS 將會使用 "WLapsAdmin" 做為帳戶名稱或名稱前置詞。

注意: 設定帳戶名稱隨機化時，此名稱會被視為前置詞，請查看下方的註解。

啟用受管理帳戶: 指定是否應該啟用受管理帳戶。

如果已設定此原則設定，Windows LAPS 將啟用指定的受管理帳戶。

如果未設定此原則設定，Windows LAPS 將停用指定的受管理帳戶。

注意: Windows LAPS 會定期維護及輪換受管理帳戶的密碼，無論帳戶是否維持在已啟用\停用狀態。

隨機化受管理帳戶的名稱: 指定受管理帳戶的名稱是否應該透過隨機數字尾碼進行隨機處理。

如果已設定此原則設定，Windows LAPS 就會在受管理的自動帳戶名稱中新增八位數隨機數字尾碼，而且每次輪換密碼時，都會重新隨機化受管理帳戶的名稱。

如果未設定此原則設定，Windows LAPS 將會使用設定的受管理自動帳戶名稱。

如果已設定受管理的自動帳戶名稱前置詞，Windows LAPS 會使用該名稱的前十二 (12) 個字元 (最多) 做為隨機名稱的前置詞。如果未設定受管理自動帳戶名稱，Windows LAPS 將會使用 "WLapsAdmin" 做為名稱前置詞。

注意: 網域控制站上的 DSRM 帳戶無法針對自動帳戶管理進行設定。此原則對網域控制站沒有任何影響，此原則即使設定為 DC 也會遭到忽略。

如需詳細資訊，請參閱 https://go.microsoft.com/fwlink/?linkid=2188435。