驗證後動作
- 原則 ID
- LAPS_PostAuthenticationActions
- 適用範圍
- 電腦設定
- 支援的作業系統
- 至少為 Microsoft Windows 10 或更新版本
- 來源
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
- 類別
- 系統 › 區域系統管理員密碼解決方案 (LAPS)
說明
此原則會設定在偵測到受管理帳戶的驗證之後,將會執行的驗證後動作。
寬限期: 指定在執行指定的驗證後動作之前,驗證後等待的時間 (小時)。
如果啟用此設定且大於零,則會在寬限期到期時執行指定的驗證後動作。
如果停用或未設定此設定,則會在預設的 24 小時寬限期之後執行指定的驗證後動作。
如果此設定等於零,則不會執行驗證後動作。
動作: 指定寬限期到期時要採取的動作。
重設密碼: 寬限期到期時,會重設受管理帳戶密碼。
重設密碼並登出受管理帳戶: 寬限期到期時,會重設受管理帳戶密碼,並登出任何使用受管理帳戶的互動式登入工作階段。
重設密碼並重新啟動: 寬限期到期時,會重設受管理的帳戶密碼,並重新啟動受管理的裝置。
重設密碼,登出受管理的帳戶,並終止任何剩餘的程序: 寬限期到期時,會重設受管理的帳戶密碼,並將登出任何使用受管理的帳戶的互動式登入工作階段,且會中止任何剩餘的程序。
(注意: 終止任何互動式登入工作階段之後,受管理帳戶可能仍有其他已驗證的工作階段在使用中。確保以前的密碼使用時間更長的唯一可靠方法是重新啟動裝置。)
如果停用或未設定此設定,驗證後動作將預設為「重設密碼並登出受管理的帳戶」。
注意: 無法為驗證後動作設定網域控制站上的 DSRM 帳戶。此原則對網域控制站沒有作用,即使為 DC 設定也會被略過。
如需詳細資訊,請參閱https://go.microsoft.com/fwlink/?linkid=2188435。
選項
登錄
電腦HKEY_LOCAL_MACHINE
- PostAuthenticationResetDelayREG_DWORD
- PostAuthenticationActionsREG_DWORD