Políticas RealmJoin disponibles

El siguiente artículo le muestra una lista de posibles configuraciones/políticas del Cliente RealmJoin. Estas se pueden configurar y asignar por usuario o grupo.

Permitir a los usuarios acceder a LAPS para sus dispositivos

Los usuarios pueden acceder a diferentes tipos de LAPS para dispositivos propios visitando el portal de RealmJoin.

Clave

Allow.SelfLAPS

Valor

"true"|"false"

o por tipo de cuenta

{
  "EmergencyAccount": true,
  "SupportAccount": true,
  "PrivilegedAccount": true
}

Configurar BranchCache para paquetes RJ

Esta configuración cambia el modo de BranchCache para nuevos clientes.

Clave BranchCache.Mode

Valor

"Distributed"|"Undefined"

Configurar DomainConnect para dominios heredados

Las siguientes configuraciones configuran DomainConnect para dominios heredados.

Clave DomainConnect.CredentialName

Valor

"RealmJoin (domain)"

Clave DomainConnect.Domain

Valor

"domain.contoso.net"

Clave DomainConnect.NetBIOS

Valor

"contoso"

ajustado mediante la configuración de Usuarios y Grupos

Esta configuración cambia el canal del usuario / grupo de usuarios con la siguiente actualización del Cliente RealmJoin.

Clave Environment.Channel

Valor

"release" | "beta" | "canary"

Configurar RealmJoin ESP

Cambiar si el reinicio predeterminado después de la instalación inicial del agente RealmJoin.

Clave

FirstRun.AfterSuccessAction

Valor

"none" | "logoff" | "restart"

Cambiar si se muestra el ESP de RJ.

Clave

FirstRun.DisableDeploymentScreen

Valor

"true" | "false"

Mostrar la pantalla de implementación en escritorio restringido o seguro.

Clave

FirstRun.EnableSecureDesktop

Valor

"true" | "false"

Permitir la degradación de paquetes

Permite la degradación de aplicaciones ya instaladas mediante actualización automática, si se cambia el número de versión. Se aplica a todos los paquetes asignados a los usuarios que reciben la política a través de la configuración de grupo o usuario.

Clave

SoftwarePackaging.AutoUpgradeCanDowngrade

Valor

"true" | "false"

Funcionalidad AnyDesk

Esta configuración habilita o deshabilita la funcionalidad AnyDesk.

Clave Integration.AnyDesk

Valor

{
"Enabled": true | false,
"BootstrapperUrl": "https://.../.../AnyDesk.exe"
}

Funcionalidad ExecutionMonitor

Esta configuración habilita o deshabilita la funcionalidad ExecutionMonitor.

Clave Integration.ExecutionMonitor

Valor

{
"Enabled": true | false,
"UpdateInterval": "08:00"
}

Funcionalidad Notifier

Esta configuración habilita o deshabilita la funcionalidad Notifier y también activa o desactiva la interfaz de edición.

Clave Integration.Notification

Valor

{
"Enabled": true | false,
"SourceUrl": "URL_PROVIDED_BY_GK",
"FallbackCulture": "en"
}

Funciones de LocalAdminManagement

Esta sección le muestra todas las configuraciones necesarias para las funciones de LocalAdminManagement. Para más detalles sobre esta función lea el artículo Local Admin Password Solution.

Clave LocalAdminManagement.Inactive

Valor

false

Clave LocalAdminManagement.CheckInterval

Valor

"00:05"

Clave LocalAdminManagement.EmergencyAccount

Valor

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "Display": "Local Emergency Account",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14
}

Clave LocalAdminManagement.SupportAccount

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "DisplayName": "Local Support Administrator",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14,
    "OnDemand": true | false
}

Enlaces web para RealmJoin Tray

La siguiente configuración genera un enlace web en la bandeja.

Clave WebLinks

Valor

[
  {
    "Name": "My Azure Account",
    "Target": "https://account.activedirectory.windowsazure.com/r/#/profile",
    "Platform": "any"
  },
  {
    "Name": "Outlook Web Access",
    "Target": "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com",
    "Platform": "any"
  }
]

Restricciones de acceso

Actualmente solo se admite LAPS

Clave Restrict.LAPS

Valor

{
  "Admin": [
    "11-cf35-49dd-a862-123123",
    "11-2ec2-47ee-8cb8-123123"
  ],
  "Supporter": [
    "23-cf35-49dd-a862-231"
  ],
  "Deny": []
}

Adjuntar restricción: claves de los grupos de usuarios objetivo. Esta lista es inclusiva: solo los grupos Admin y Support listados pueden usar LAPS. Adicionalmente, se pueden excluir grupos de usuarios de la lista.

Varios interruptores

Esta sección le muestra cuatro políticas para RealmJoin.

Clave Policies.DisableNetworkLocationWizard

Valor

true | false

Clave Policies.RequireSecurityFeatures.BitlockerEnabled

Valor

true | false

Clave Policies.SetCurrentUserAdministrator

Valor

true | false

Clave Policies.SetTimeserver

Valor

["time.windows.com", "time.apple.com", "pool.ntp.org"]