驗證後動作

原則 ID
LAPS_PostAuthenticationActions
適用範圍
電腦設定
支援的作業系統
至少為 Microsoft Windows 10 或更新版本
來源
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別
系統 › 區域系統管理員密碼解決方案 (LAPS)

說明

此原則會設定在偵測到受管理帳戶的驗證之後,將會執行的驗證後動作。

寬限期: 指定在執行指定的驗證後動作之前,驗證後等待的時間 (小時)。

如果啟用此設定且大於零,則會在寬限期到期時執行指定的驗證後動作。

如果停用或未設定此設定,則會在預設的 24 小時寬限期之後執行指定的驗證後動作。

如果此設定等於零,則不會執行驗證後動作。

動作: 指定寬限期到期時要採取的動作。

重設密碼: 寬限期到期時,會重設受管理帳戶密碼。

重設密碼並登出受管理帳戶: 寬限期到期時,會重設受管理帳戶密碼,並登出任何使用受管理帳戶的互動式登入工作階段。

重設密碼並重新啟動: 寬限期到期時,會重設受管理的帳戶密碼,並重新啟動受管理的裝置。

重設密碼,登出受管理的帳戶,並終止任何剩餘的程序: 寬限期到期時,會重設受管理的帳戶密碼,並將登出任何使用受管理的帳戶的互動式登入工作階段,且會中止任何剩餘的程序。

(注意: 終止任何互動式登入工作階段之後,受管理帳戶可能仍有其他已驗證的工作階段在使用中。確保以前的密碼使用時間更長的唯一可靠方法是重新啟動裝置。)

如果停用或未設定此設定,驗證後動作將預設為「重設密碼並登出受管理的帳戶」。

注意: 無法為驗證後動作設定網域控制站上的 DSRM 帳戶。此原則對網域控制站沒有作用,即使為 DC 設定也會被略過。

如需詳細資訊,請參閱https://go.microsoft.com/fwlink/?linkid=2188435。

選項

  • 寬限期 (小時):
  • 動作:
    • 已停用 - 不採取任何動作
    • 重設密碼
    • 重設密碼並登出受管理帳戶
    • 重設密碼並將重新啟動裝置
    • 重設密碼、登出受管理帳戶,並終止所有剩餘的處理常式

登錄

電腦HKEY_LOCAL_MACHINE
  • PostAuthenticationResetDelayREG_DWORD
  • PostAuthenticationActionsREG_DWORD

同一類別的其他原則

檢視此類別的所有原則 (10)