Verfügbare RealmJoin-Richtlinien

Der folgende Artikel zeigt Ihnen eine Liste möglicher RealmJoin-Client-Einstellungen/-Richtlinien. Diese können pro Benutzer oder Gruppe.

Benutzern den Zugriff auf LAPS für ihre Geräte erlauben

Benutzer können über das RealmJoin-Portal auf verschiedene LAPS-Typen für ihre Geräte zugreifen.

Schlüssel

Allow.SelfLAPS

Wert

"true"|"false"

oder pro Kontotyp

{
  "EmergencyAccount": true,
  "SupportAccount": true,
  "PrivilegedAccount": true
}

BranchCache für RJ-Pakete konfigurieren

Diese Einstellung ändert den BranchCache-Modus für neue Clients.

Schlüssel BranchCache.Mode

Wert

"Distributed"|"Undefined"

DomainConnect für Legacy-Domains konfigurieren

Die folgenden Einstellungen konfigurieren DomainConnect für Legacy-Domains.

Schlüssel DomainConnect.CredentialName

Wert

"RealmJoin (domain)"

Schlüssel DomainConnect.Domain

Wert

"domain.contoso.net"

Schlüssel DomainConnect.NetBIOS

Wert

"contoso"

RealmJoin-Release-Kanal konfigurieren

Diese Einstellung ändert den Kanal des Benutzers / der Benutzergruppe mit dem nächsten Update des RealmJoin-Clients.

Schlüssel Environment.Channel

Wert

"release" | "beta" | "canary"

RealmJoin ESP konfigurieren

Ändert, ob der Standard-Neustart nach der erstmaligen Installation des RealmJoin-Agenten erfolgt.

Schlüssel

FirstRun.AfterSuccessAction

Wert

"none" | "logoff" | "restart"

Ändern, ob das RJ ESP angezeigt wird.

Schlüssel

FirstRun.DisableDeploymentScreen

Wert

"true" | "false"

Bereitstellungsbildschirm auf eingeschränktem oder sicherem Desktop anzeigen.

Schlüssel

FirstRun.EnableSecureDesktop

Wert

"true" | "false"

Downgrade von Paketen zulassen

Ermöglicht das Downgrade bereits installierter Anwendungen über die automatische Aktualisierung, wenn die Versionsnummer geändert wird. Gilt für alle Pakete, die Benutzern zugewiesen sind, die die Richtlinie über Gruppen- oder Benutzereinstellungen erhalten.

Schlüssel

SoftwarePackaging.AutoUpgradeCanDowngrade

Wert

"true" | "false"

AnyDesk-Funktion

Diese Einstellung aktiviert oder deaktiviert die AnyDesk-Funktion.

Schlüssel Integration.AnyDesk

Wert

{
"Enabled": true | false,
"BootstrapperUrl": "https://.../.../AnyDesk.exe"
}

ExecutionMonitor-Funktion

Diese Einstellung aktiviert oder deaktiviert die ExecutionMonitor-Funktion.

Schlüssel Integration.ExecutionMonitor

Wert

{
"Enabled": true | false,
"UpdateInterval": "08:00"
}

Notifier-Funktion

Diese Einstellung aktiviert oder deaktiviert die Notifier-Funktion und schaltet außerdem die Editor-Benutzeroberfläche ein oder aus.

Schlüssel Integration.Notification

Wert

{
"Enabled": true | false,
"SourceUrl": "URL_PROVIDED_BY_GK",
"FallbackCulture": "en"
}

Funktionen der LocalAdminManagement

Dieser Abschnitt zeigt Ihnen alle notwendigen Einstellungen für die LocalAdminManagement-Funktionen. Für weitere Details zu dieser Funktion lesen Sie den Local Admin Password Solution-Artikel.

Schlüssel LocalAdminManagement.Inactive

Wert

false

Schlüssel LocalAdminManagement.CheckInterval

Wert

"00:05"

Schlüssel LocalAdminManagement.EmergencyAccount

Wert

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "Display": "Local Emergency Account",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14
}

Schlüssel LocalAdminManagement.SupportAccount

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "DisplayName": "Local Support Administrator",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14,
    "OnDemand": true | false
}

Weblinks für das RealmJoin-Tray

Die folgende Einstellung erzeugt einen Weblink im Tray.

Schlüssel WebLinks

Wert

[
  {
    "Name": "My Azure Account",
    "Target": "https://account.activedirectory.windowsazure.com/r/#/profile",
    "Platform": "any"
  },
  {
    "Name": "Outlook Web Access",
    "Target": "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com",
    "Platform": "any"
  }
]

Zugriffsbeschränkungen

Derzeit wird nur LAPS unterstützt

Schlüssel Restrict.LAPS

Wert

{
  "Admin": [
    "11-cf35-49dd-a862-123123",
    "11-2ec2-47ee-8cb8-123123"
  ],
  "Supporter": [
    "23-cf35-49dd-a862-231"
  ],
  "Deny": []
}

Anhangsbeschränkung: Schlüssel der anvisierten Benutzergruppen. Diese Liste ist inklusiv: Nur die aufgelisteten Admin- und Support-Gruppen dürfen LAPS verwenden. Zusätzlich können Benutzergruppen von der Liste ausgeschlossen werden.

Verschiedene Umschalter

Dieser Abschnitt zeigt Ihnen vier Richtlinien für RealmJoin.

Schlüssel Policies.DisableNetworkLocationWizard

Wert

true | false

Schlüssel Policies.RequireSecurityFeatures.BitlockerEnabled

Wert

true | false

Schlüssel Policies.SetCurrentUserAdministrator

Wert

true | false

Schlüssel Policies.SetTimeserver

Wert

["time.windows.com", "time.apple.com", "pool.ntp.org"]