Politiques RealmJoin disponibles

L'article suivant vous présente une liste des paramètres/politiques possibles du client RealmJoin. Ceux-ci peuvent être configurés et attribués par utilisateur ou groupe.

Autoriser les utilisateurs à accéder à LAPS pour leurs appareils

Les utilisateurs peuvent accéder à différents types de LAPS pour les appareils qu'ils possèdent en visitant le portail RealmJoin.

Clé

Allow.SelfLAPS

Valeur

"true"|"false"

ou par type de compte

{
  "EmergencyAccount": true,
  "SupportAccount": true,
  "PrivilegedAccount": true
}

Configurer BranchCache pour les packages RJ

Ce paramètre modifie le mode BranchCache pour nouveaux clients.

Clé BranchCache.Mode

Valeur

"Distributed"|"Undefined"

Configurer DomainConnect pour les domaines hérités

Les paramètres suivants configurent DomainConnect pour les domaines hérités.

Clé DomainConnect.CredentialName

Valeur

"RealmJoin (domain)"

Clé DomainConnect.Domain

Valeur

"domain.contoso.net"

Clé DomainConnect.NetBIOS

Valeur

"contoso"

Configurer le canal de publication de RealmJoin

Ce paramètre modifie le canal de l'utilisateur / du groupe d'utilisateurs lors de la prochaine mise à jour du client RealmJoin.

Clé Environment.Channel

Valeur

"release" | "beta" | "canary"

Configurer RealmJoin ESP

Modifier si le redémarrage par défaut après l'installation initiale de l'agent RealmJoin doit avoir lieu.

Clé

FirstRun.AfterSuccessAction

Valeur

"none" | "logoff" | "restart"

Modifier si l'ESP RJ est affiché.

Clé

FirstRun.DisableDeploymentScreen

Valeur

"true" | "false"

Afficher l'écran de déploiement sur le bureau restreint ou sécurisé.

Clé

FirstRun.EnableSecureDesktop

Valeur

"true" | "false"

Autoriser la rétrogradation des packages

Permet la rétrogradation des applications déjà installées via la mise à jour automatique, si le numéro de version est modifié. S'applique à tous les packages attribués aux utilisateurs recevant la stratégie via les paramètres de groupe ou d'utilisateur.

Clé

SoftwarePackaging.AutoUpgradeCanDowngrade

Valeur

"true" | "false"

Fonctionnalité AnyDesk

Ce paramètre active ou désactive la fonctionnalité AnyDesk.

Clé Integration.AnyDesk

Valeur

{
"Enabled": true | false,
"BootstrapperUrl": "https://.../.../AnyDesk.exe"
}

Fonction ExecutionMonitor

Ce paramètre active ou désactive la fonctionnalité ExecutionMonitor.

Clé Integration.ExecutionMonitor

Valeur

{
"Enabled": true | false,
"UpdateInterval": "08:00"
}

Fonction Notifier

Ce paramètre active ou désactive la fonctionnalité Notifier et il active ou désactive également l'interface d'édition.

Clé Integration.Notification

Valeur

{
"Enabled": true | false,
"SourceUrl": "URL_PROVIDED_BY_GK",
"FallbackCulture": "en"
}

Fonctionnalités de gestion des administrateurs locaux

Cette section vous montre tous les paramètres nécessaires pour les fonctionnalités de gestion des administrateurs locaux. Pour plus de détails sur cette fonctionnalité, lisez le article sur la solution de mot de passe d'administrateur local.

Clé LocalAdminManagement.Inactive

Valeur

false

Clé LocalAdminManagement.CheckInterval

Valeur

"00:05"

Clé LocalAdminManagement.EmergencyAccount

Valeur

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "Display": "Local Emergency Account",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14
}

Clé LocalAdminManagement.SupportAccount

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "DisplayName": "Local Support Administrator",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14,
    "OnDemand": true | false
}

Liens Web pour la zone de notification RealmJoin

Le paramètre suivant génère un lien web dans la zone de notification.

Clé WebLinks

Valeur

[
  {
    "Name": "My Azure Account",
    "Target": "https://account.activedirectory.windowsazure.com/r/#/profile",
    "Platform": "any"
  },
  {
    "Name": "Outlook Web Access",
    "Target": "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com",
    "Platform": "any"
  }
]

Restrictions d'accès

Actuellement seul LAPS est pris en charge

Clé Restrict.LAPS

Valeur

{
  "Admin": [
    "11-cf35-49dd-a862-123123",
    "11-2ec2-47ee-8cb8-123123"
  ],
  "Supporter": [
    "23-cf35-49dd-a862-231"
  ],
  "Deny": []
}

Restriction d'attachement : clés des groupes d'utilisateurs ciblés. Cette liste est inclusive : seuls les groupes Admin et Support répertoriés sont autorisés à utiliser LAPS. De plus, des groupes d'utilisateurs peuvent être exclus de la liste.

Divers basculements

Cette section vous présente quatre stratégies pour RealmJoin.

Clé Policies.DisableNetworkLocationWizard

Valeur

true | false

Clé Policies.RequireSecurityFeatures.BitlockerEnabled

Valeur

true | false

Clé Policies.SetCurrentUserAdministrator

Valeur

true | false

Clé Policies.SetTimeserver

Valeur

["time.windows.com", "time.apple.com", "pool.ntp.org"]