Verfügbare RealmJoin-Richtlinien

Der folgende Artikel zeigt Ihnen eine Liste möglicher RealmJoin-Client-Einstellungen/-Richtlinien. Diese können pro Benutzer oder Gruppe.

Benutzern erlauben, auf RealmJoin LAPS für ihre Geräte zuzugreifen

Benutzer können verschiedene LAPS-Typen für Geräte, die ihnen gehören, über das RealmJoin-Portal aufrufen.

Schlüssel

Allow.SelfLAPS

Wert

"true"|"false"

oder pro Kontotyp

{
  "EmergencyAccount": true,
  "SupportAccount": true,
  "PrivilegedAccount": true
}

Benutzern erlauben, auf Intune LAPS für ihre Geräte zuzugreifen

Benutzer können das LAPS-Passwort für ihre Geräte anzeigen und zurücksetzen.

Schlüssel

Allow.SelfLAPSIntune

Wert

"true"|"false"

oder spezifisch:

{
  "CanReadPassword": true,
  "CanRotatePassword": false
}

BranchCache für RJ-Pakete konfigurieren

Diese Einstellung ändert den BranchCache-Modus für neue Clients.

Schlüssel BranchCache.Mode

Wert

"Distributed"|"Undefined"

DomainConnect für Legacy-Domains konfigurieren

Die folgenden Einstellungen konfigurieren DomainConnect für Legacy-Domains.

Schlüssel DomainConnect.CredentialName

Wert

"RealmJoin (domain)"

Schlüssel DomainConnect.Domain

Wert

"domain.contoso.net"

Schlüssel DomainConnect.NetBIOS

Wert

"contoso"

RealmJoin-Release-Kanal konfigurieren

Diese Einstellung ändert den Kanal des Benutzers / der Benutzergruppe mit dem nächsten Update des RealmJoin-Clients.

Schlüssel Environment.Channel

Wert

"release" | "beta" | "canary"

RealmJoin ESP konfigurieren

Ändert, ob der Standardneustart nach der anfänglichen Installation des RealmJoin-Agenten erfolgt.

Schlüssel

FirstRun.AfterSuccessAction

Wert

"none" | "logoff" | "restart"

Ändern, ob das RJ ESP angezeigt wird.

Wenn der Bereitstellungsbildschirm für sekundäre Benutzer deaktiviert werden muss, ist die Systemvariable $env:RjDisableSecondaryInitialDeployment = 1 vor der ersten SU-Anmeldung zu setzen.

Schlüssel

FirstRun.DisableDeploymentScreen

Wert

"true" | "false"

Bereitstellungsbildschirm auf eingeschränktem oder sicherem Desktop anzeigen.

Schlüssel

FirstRun.EnableSecureDesktop

Wert

"true" | "false"

Abwärtskompatibilität von Paketen erlauben

Ermöglicht das Downgrade bereits installierter Anwendungen durch automatische Aktualisierung, wenn die Versionsnummer geändert wird. Gilt für alle Pakete, die Benutzern zugewiesen sind, die die Richtlinie über Gruppen- oder Benutzereinstellungen erhalten.

Schlüssel

SoftwarePackaging.AutoUpgradeCanDowngrade

Wert

"true" | "false"

AnyDesk-Funktion

Diese Einstellung aktiviert oder deaktiviert die AnyDesk-Funktion.

Schlüssel Integration.AnyDesk

Wert

{
"Enabled": true | false,
"BootstrapperUrl": "https://.../.../AnyDesk.exe"
}

ExecutionMonitor-Funktion

Diese Einstellung aktiviert oder deaktiviert die ExecutionMonitor-Funktion.

Schlüssel Integration.ExecutionMonitor

Wert

{
"Enabled": true | false,
"UpdateInterval": "08:00"
}

Notifier-Funktion

Diese Einstellung aktiviert oder deaktiviert die Notifier-Funktion und schaltet zudem die Editor-Benutzeroberfläche ein oder aus.

Schlüssel Integration.Notification

Wert

{
"Enabled": true | false,
"SourceUrl": "URL_PROVIDED_BY_GK",
"FallbackCulture": "en"
}

Funktionen zur Verwaltung lokaler Administratoren

Dieser Abschnitt zeigt Ihnen alle notwendigen Einstellungen für die LocalAdminManagement-Funktionen. Für weitere Details zu dieser Funktion lesen Sie den Artikel zur Local Admin Password Solution.

Schlüssel LocalAdminManagement.Inactive

Wert

false

Schlüssel LocalAdminManagement.CheckInterval

Wert

"00:05"

Schlüssel LocalAdminManagement.EmergencyAccount

Wert

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "Display": "Local Emergency Account",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14
}

Schlüssel LocalAdminManagement.SupportAccount

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "DisplayName": "Local Support Administrator",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14,
    "OnDemand": true | false
}

Weblinks für RealmJoin-Tray

Die folgende Einstellung erzeugt einen Weblink im Tray.

Schlüssel WebLinks

Wert

[
  {
    "Name": "My Azure Account",
    "Target": "https://account.activedirectory.windowsazure.com/r/#/profile",
    "Platform": "any"
  },
  {
    "Name": "Outlook Web Access",
    "Target": "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com",
    "Platform": "any"
  }
]

Zugriffsbeschränkungen

Derzeit wird nur LAPS unterstützt

Schlüssel Restrict.LAPS

Wert

{
  "Admin": [
    "11-cf35-49dd-a862-123123",
    "11-2ec2-47ee-8cb8-123123"
  ],
  "Supporter": [
    "23-cf35-49dd-a862-231"
  ],
  "Deny": []
}

Anhangsbeschränkung: Schlüssel der zielgerichteten Benutzergruppen. Diese Liste ist inklusiv: Nur die aufgeführten Admin- und Support-Gruppen dürfen LAPS verwenden. Zusätzlich können Benutzergruppen von der Liste ausgeschlossen werden.

Verschiedene Umschalter

Dieser Abschnitt zeigt Ihnen vier Richtlinien für RealmJoin.

Schlüssel Policies.DisableNetworkLocationWizard

Wert

true | false

Schlüssel Policies.RequireSecurityFeatures.BitlockerEnabled

Wert

true | false

Schlüssel Policies.SetCurrentUserAdministrator

Wert

true | false

Schlüssel Policies.SetTimeserver

Wert

["time.windows.com", "time.apple.com", "pool.ntp.org"]