Políticas RealmJoin disponibles

El siguiente artículo muestra una lista de posibles configuraciones/políticas del Cliente RealmJoin. Estas pueden configurarse y asignarse por usuario o grupo.

Permitir a los usuarios acceder a RealmJoin LAPS para sus dispositivos

Los usuarios pueden acceder a diferentes tipos de LAPS para dispositivos propios visitando el portal de RealmJoin.

Clave

Allow.SelfLAPS

Valor

"true"|"false"

o por tipo de cuenta

{
  "EmergencyAccount": true,
  "SupportAccount": true,
  "PrivilegedAccount": true
}

Permitir a los usuarios acceder a Intune LAPS para sus dispositivos

Los usuarios pueden acceder y rotar la contraseña LAPS de sus dispositivos.

Clave

Allow.SelfLAPSIntune

Valor

"true"|"false"

o específicamente:

{
  "CanReadPassword": true,
  "CanRotatePassword": false
}

Configurar BranchCache para paquetes RJ

Esta configuración cambia el modo de BranchCache para nuevos clientes.

Clave BranchCache.Mode

Valor

"Distributed"|"Undefined"

Configurar DomainConnect para dominios heredados

Las siguientes configuraciones configuran DomainConnect para dominios heredados.

Clave DomainConnect.CredentialName

Valor

"RealmJoin (domain)"

Clave DomainConnect.Domain

Valor

"domain.contoso.net"

Clave DomainConnect.NetBIOS

Valor

"contoso"

Configurar canal de lanzamiento de RealmJoin

Esta configuración cambia el canal del usuario / del grupo de usuarios con la siguiente actualización del Cliente RealmJoin.

Clave Environment.Channel

Valor

"release" | "beta" | "canary"

Configurar RealmJoin ESP

Cambiar si el reinicio predeterminado después de la instalación inicial del agente RealmJoin.

Clave

FirstRun.AfterSuccessAction

Valor

"none" | "logoff" | "restart"

Cambiar si se muestra el ESP de RJ.

Si la pantalla de implementación necesita deshabilitarse para usuarios secundarios, la variable del sistema $env:RjDisableSecondaryInitialDeployment = 1 debe establecerse antes del primer inicio de sesión SU.

Clave

FirstRun.DisableDeploymentScreen

Valor

"true" | "false"

Mostrar la pantalla de implementación en un escritorio restringido o seguro.

Clave

FirstRun.EnableSecureDesktop

Valor

"true" | "false"

Permitir degradación de paquetes

Permite la degradación de aplicaciones ya instaladas mediante actualización automática, si se cambia el número de versión. Se aplica a todos los paquetes asignados a usuarios que reciben la política mediante la configuración de grupo o usuario.

Clave

SoftwarePackaging.AutoUpgradeCanDowngrade

Valor

"true" | "false"

Funcionalidad AnyDesk

Esta configuración habilita o deshabilita la funcionalidad AnyDesk.

Clave Integration.AnyDesk

Valor

{
"Enabled": true | false,
"BootstrapperUrl": "https://.../.../AnyDesk.exe"
}

Funcionalidad ExecutionMonitor

Esta configuración habilita o deshabilita la funcionalidad ExecutionMonitor.

Clave Integration.ExecutionMonitor

Valor

{
"Enabled": true | false,
"UpdateInterval": "08:00"
}

Funcionalidad Notifier

Esta configuración habilita o deshabilita la funcionalidad Notifier y también activa o desactiva la interfaz de edición.

Clave Integration.Notification

Valor

{
"Enabled": true | false,
"SourceUrl": "URL_PROVIDED_BY_GK",
"FallbackCulture": "en"
}

Funcionalidades de LocalAdminManagement

Esta sección muestra todas las configuraciones necesarias para las funcionalidades de LocalAdminManagement. Para más detalles sobre esta funcionalidad lea el artículo Local Admin Password Solution.

Clave LocalAdminManagement.Inactive

Valor

false

Clave LocalAdminManagement.CheckInterval

Valor

"00:05"

Clave LocalAdminManagement.EmergencyAccount

Valor

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "Display": "Local Emergency Account",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14
}

Clave LocalAdminManagement.SupportAccount

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "DisplayName": "Local Support Administrator",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14,
    "OnDemand": true | false
}

Enlaces web para RealmJoin Tray

La siguiente configuración genera un enlace web en la bandeja.

Clave WebLinks

Valor

[
  {
    "Name": "Mi cuenta de Azure",
    "Target": "https://account.activedirectory.windowsazure.com/r/#/profile",
    "Platform": "any"
  },
  {
    "Name": "Outlook Web Access",
    "Target": "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com",
    "Platform": "any"
  }
]

Restricciones de acceso

Actualmente solo se admite LAPS

Clave Restrict.LAPS

Valor

{
  "Admin": [
    "11-cf35-49dd-a862-123123",
    "11-2ec2-47ee-8cb8-123123"
  ],
  "Supporter": [
    "23-cf35-49dd-a862-231"
  ],
  "Deny": []
}

Restricción de adjunto: claves de grupos de usuarios objetivo. Esta lista es inclusiva: solo los grupos de Admin y Support listados pueden usar LAPS. Además, los grupos de usuarios pueden excluirse de la lista.

Varios interruptores

Esta sección le muestra cuatro políticas para RealmJoin.

Clave Policies.DisableNetworkLocationWizard

Valor

true | false

Clave Policies.RequireSecurityFeatures.BitlockerEnabled

Valor

true | false

Clave Policies.SetCurrentUserAdministrator

Valor

true | false

Clave Policies.SetTimeserver

Valor

["time.windows.com", "time.apple.com", "pool.ntp.org"]