Políticas RealmJoin Disponíveis

O artigo a seguir mostra uma lista de possíveis configurações/políticas do Cliente RealmJoin. Estas podem ser configuradas e atribuídas por usuário ou grupo.

Permitir que os usuários acessem o RealmJoin LAPS para seus dispositivos

Os usuários podem acessar diferentes tipos de LAPS para dispositivos de sua propriedade ao visitar o portal RealmJoin.

Chave

Allow.SelfLAPS

Valor

"true"|"false"

ou por tipo de conta

{
  "EmergencyAccount": true,
  "SupportAccount": true,
  "PrivilegedAccount": true
}

Permitir que os usuários acessem o Intune LAPS para seus dispositivos

Os usuários podem acessar e girar a senha LAPS de seus dispositivos.

Chave

Allow.SelfLAPSIntune

Valor

"true"|"false"

ou especificamente:

{
  "CanReadPassword": true,
  "CanRotatePassword": false
}

Configurar BranchCache para pacotes RJ

Esta configuração altera o modo BranchCache para novos clientes.

Chave BranchCache.Mode

Valor

"Distributed"|"Undefined"

Configurar DomainConnect para Domínios Legados

As seguintes configurações configuram o DomainConnect para domínios legados.

Chave DomainConnect.CredentialName

Valor

"RealmJoin (domain)"

Chave DomainConnect.Domain

Valor

"domain.contoso.net"

Chave DomainConnect.NetBIOS

Valor

"contoso"

Configurar canal de lançamento do RealmJoin

Esta configuração altera o canal do usuário / do grupo de usuários na próxima atualização do Cliente RealmJoin.

Chave Environment.Channel

Valor

"release" | "beta" | "canary"

Configurar RJ ESP

Altere se o reinício padrão após a instalação inicial do agente RealmJoin.

Chave

FirstRun.AfterSuccessAction

Valor

"none" | "logoff" | "restart"

Alterar se o ESP do RJ é exibido.

Se a tela de implantação precisar ser desativada para usuários secundários, a variável do sistema $env:RjDisableSecondaryInitialDeployment = 1 deve ser definida antes do primeiro login SU.

Chave

FirstRun.DisableDeploymentScreen

Valor

"true" | "false"

Mostrar tela de implantação na área de trabalho restrita ou segura.

Chave

FirstRun.EnableSecureDesktop

Valor

"true" | "false"

Permitir rebaixamento de pacotes

Permite o rebaixamento de aplicações já instaladas via atualização automática, se o número da versão for alterado. Aplica-se a todos os pacotes atribuídos a usuários que recebem a política via configurações de grupo ou usuário.

Chave

SoftwarePackaging.AutoUpgradeCanDowngrade

Valor

"true" | "false"

Recurso AnyDesk

Esta configuração habilita ou desabilita o recurso AnyDesk.

Chave Integration.AnyDesk

Valor

{
"Enabled": true | false,
"BootstrapperUrl": "https://.../.../AnyDesk.exe"
}

Recurso ExecutionMonitor

Esta configuração habilita ou desabilita o recurso ExecutionMonitor.

Chave Integration.ExecutionMonitor

Valor

{
"Enabled": true | false,
"UpdateInterval": "08:00"
}

Recurso Notifier

Esta configuração habilita ou desabilita o recurso Notifier e também ativa ou desativa a interface de edição.

Chave Integration.Notification

Valor

{
"Enabled": true | false,
"SourceUrl": "URL_PROVIDED_BY_GK",
"FallbackCulture": "en"
}

Recursos de Gerenciamento do Administrador Local

Esta seção mostra todas as configurações necessárias para os recursos de Gerenciamento do Administrador Local. Para mais detalhes sobre este recurso, leia o artigo Local Admin Password Solution.

Chave LocalAdminManagement.Inactive

Valor

false

Chave LocalAdminManagement.CheckInterval

Valor

"00:05"

Chave LocalAdminManagement.EmergencyAccount

Valor

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "Display": "Local Emergency Account",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14
}

Chave LocalAdminManagement.SupportAccount

{
    "MaxStaleness": "00:45",
    "NamePattern": "ADM-{HEX:4}",
    "DisplayName": "Local Support Administrator",
    "PasswordCharSet": "1234567890ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz",
    "PasswordLength": 14,
    "OnDemand": true | false
}

Links da Web para a Bandeja do RealmJoin

A configuração a seguir gera um link na bandeja.

Chave WebLinks

Valor

[
  {
    "Name": "My Azure Account",
    "Target": "https://account.activedirectory.windowsazure.com/r/#/profile",
    "Platform": "any"
  },
  {
    "Name": "Outlook Web Access",
    "Target": "https://outlook.office365.com/owa/?realm=contoso.onmicrosoft.com",
    "Platform": "any"
  }
]

Restrições de Acesso

Atualmente apenas LAPS é suportado

Chave Restrict.LAPS

Valor

{
  "Admin": [
    "11-cf35-49dd-a862-123123",
    "11-2ec2-47ee-8cb8-123123"
  ],
  "Supporter": [
    "23-cf35-49dd-a862-231"
  ],
  "Deny": []
}

Restrição de Anexo: chaves dos grupos de usuários alvo. Esta lista é inclusiva: Apenas os grupos Admin e Support listados têm permissão para usar o LAPS. Adicionalmente, grupos de usuários podem ser excluídos da lista.

Vários Interruptores

Esta seção mostra quatro políticas para o RealmJoin.

Chave Policies.DisableNetworkLocationWizard

Valor

true | false

Chave Policies.RequireSecurityFeatures.BitlockerEnabled

Valor

true | false

Chave Policies.SetCurrentUserAdministrator

Valor

true | false

Chave Policies.SetTimeserver

Valor

["time.windows.com", "time.apple.com", "pool.ntp.org"]