ポリシー CSP - ADMX_NCSI
ヒント
この CSP には、有効または無効にするための特別な SyncML 形式が必要な ADMX に基づくポリシーが含まれています。 SyncML でデータ型を <Format>chr</Format>として指定する必要があります。 詳細については、「 ADMX でサポートされるポリシーについて」を参照してください。
SyncML のペイロードは XML エンコードされている必要があります。この XML エンコードには、さまざまなオンライン エンコーダーを使用できます。 ペイロードのエンコードを回避するために、MDM でサポートされている場合は CDATA を使用できます。 詳細については、「 CDATA セクション」を参照してください。
NCSI_CorpDnsProbeContent
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_CorpDnsProbeContent
このポリシー設定を使用すると、DNS プローブに使用されるホスト名の予想されるアドレスを指定できます。 このアドレスへのホスト名の解決が成功すると、企業の接続が示されます。
注
これは DirectAccess クライアントにのみ適用されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | NCSI_CorpDnsProbeContent |
| フレンドリ名 | 企業の DNS プローブ ホスト アドレスを指定する |
| 場所 | [コンピューターの構成] |
| パス | ネットワーク > ネットワーク接続状態インジケーター |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity |
| ADMX ファイル名 | NCSI.admx |
NCSI_CorpDnsProbeHost
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_CorpDnsProbeHost
このポリシー設定を使用すると、企業ネットワーク上にあることがわかっているコンピューターのホスト名を指定できます。 このホスト名を予期されるアドレスに正常に解決すると、企業の接続が示されます。
注
これは DirectAccess クライアントにのみ適用されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | NCSI_CorpDnsProbeHost |
| フレンドリ名 | 企業 DNS プローブのホスト名を指定する |
| 場所 | [コンピューターの構成] |
| パス | ネットワーク > ネットワーク接続状態インジケーター |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity |
| ADMX ファイル名 | NCSI.admx |
NCSI_CorpSitePrefixes
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_CorpSitePrefixes
このポリシー設定を使用すると、企業の接続を監視する IPv6 企業サイト プレフィックスの一覧を指定できます。 これらのプレフィックスのいずれかを持つアドレスの到達可能性は、企業の接続性を示します。
注
これは DirectAccess クライアントにのみ適用されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | NCSI_CorpSitePrefixes |
| フレンドリ名 | 会社のサイト プレフィックスリストを指定する |
| 場所 | [コンピューターの構成] |
| パス | ネットワーク > ネットワーク接続状態インジケーター |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity |
| ADMX ファイル名 | NCSI.admx |
NCSI_CorpWebProbeUrl
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_CorpWebProbeUrl
このポリシー設定を使用すると、アクティブなプローブを実行する企業 Web サイトの URL を指定できます。
注
これは DirectAccess クライアントにのみ適用されます。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | NCSI_CorpWebProbeUrl |
| フレンドリ名 | 会社の Web サイト プローブ URL を指定する |
| 場所 | [コンピューターの構成] |
| パス | ネットワーク > ネットワーク接続状態インジケーター |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity |
| ADMX ファイル名 | NCSI.admx |
NCSI_DomainLocationDeterminationUrl
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_DomainLocationDeterminationUrl
このポリシー設定を使用すると、クライアントが現在のドメインの場所を決定するために使用する企業 Web サイトの HTTPS URL を指定できます (つまり、コンピューターが企業ネットワークの内部か外部か)。 URL 宛先の到達可能性は、クライアントの場所が企業ネットワーク内にあることを示します。それ以外の場合は、ネットワークの外部にあります。
注
これは、ネットワーク ロケーション サーバー (NLS) URL を示し、DirectAccess クライアントにのみ適用されます (VPN クライアントには適用されません)。 Microsoft Entra 専用参加済みデバイスなど、DirectAccess 以外のシナリオについては、「 ポリシー CSP - NetworkListManager」を参照してください。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | NCSI_DomainLocationDeterminationUrl |
| フレンドリ名 | ドメインの場所の決定 URL を指定する |
| 場所 | [コンピューターの構成] |
| パス | ネットワーク > ネットワーク接続状態インジケーター |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity |
| ADMX ファイル名 | NCSI.admx |
NCSI_GlobalDns
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_GlobalDns
このポリシー設定を使用すると、DNS バインドの動作を指定できます。 NCSI は既定で、DNS 参照を現在プローブしているインターフェイスに制限します。 この設定を有効にすると、NCSI は、任意のインターフェイスで DNS 参照を実行できるようにします。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | NCSI_GlobalDns |
| フレンドリ名 | グローバル DNS を指定する |
| 場所 | [コンピューターの構成] |
| パス | ネットワーク > ネットワーク接続状態インジケーター |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator |
| ADMX ファイル名 | NCSI.admx |
NCSI_PassivePolling
| 適用範囲 | エディション | 対象となる OS |
|---|---|---|
|
✅ デバイス ❌ ユーザー |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降 |
./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_PassivePolling
このポリシー設定を使用すると、パッシブ ポーリング動作を指定できます。 NCSI は、ネットワーク スタック全体のさまざまな測定値を頻繁にポーリングして、ネットワーク接続が失われたかどうかを判断します。 オプションを使用して、パッシブ ポーリング動作を制御します。
説明フレームワークのプロパティ:
| プロパティ名 | プロパティ値 |
|---|---|
| 形式 |
chr (string) |
| アクセスの種類 | 追加、削除、取得、置換 |
ヒント
これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。
ADMX マッピング:
| 名前 | 値 |
|---|---|
| 名前 | NCSI_PassivePolling |
| フレンドリ名 | パッシブ ポーリングを指定する |
| 場所 | [コンピューターの構成] |
| パス | ネットワーク > ネットワーク接続状態インジケーター |
| レジストリ キー名 | Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator |
| ADMX ファイル名 | NCSI.admx |