CSP de Política - ADMX_Netlogon

Netlogon_AddressLookupOnPingBehavior

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_AddressLookupOnPingBehavior

Esta definição de política configura o comportamento de um controlador de domínio (DC) ao responder a um cliente cujo endereço IP não mapeie para nenhum site configurado.

Os controladores de domínio utilizam o endereço IP do cliente durante um pedido de ping do localizador DC para calcular a que site do Active Directory pertence o cliente. Se não for possível calcular o mapeamento de sites, o DC poderá fazer uma pesquisa de endereços no nome da rede do cliente para detetar outros endereços IP que, em seguida, podem ser utilizados para calcular um site correspondente para o cliente.

Os valores permitidos para esta definição resultam nos seguintes comportamentos:

0 – os DCs nunca efetuarão pesquisas de endereços.

1 - Os DCs irão efetuar uma pesquisa exaustiva de endereços para detetar endereços IP de cliente adicionais.

2 - Os DCs irão efetuar uma pesquisa rápida de endereços apenas DNS para detetar endereços IP de cliente adicionais.

Para especificar este comportamento nos registos DNS SRV do Localizador DC, clique em Ativado e, em seguida, introduza um valor. O intervalo de valores é de 0 a 2.

Se não configurar esta definição de política, esta não é aplicada a quaisquer DCs e os DCs utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_AddressLookupOnPingBehavior
Nome Amigável	Especificar o comportamento de pesquisa de endereços para ping do localizador DC
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_AddressTypeReturned

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_AddressTypeReturned

Esta definição de política destremina o tipo de endereço IP que é devolvido para um controlador de domínio. As APIs do Localizador dc devolvem o endereço IP do DC com as outras partes das informações. Antes do suporte de IPv6, o endereço IP DC devolvido era IPv4. No entanto, com o suporte de IPv6, as APIs do Localizador de DC podem devolver o endereço DC IPv6. O endereço DC IPv6 devolvido pode não ser corretamente processado por algumas das aplicações existentes. Portanto, esta política é fornecida para suportar tais cenários.

Por predefinição, as APIs do Localizador de DC podem devolver o endereço DC IPv4/IPv6. No entanto, se algumas aplicações forem quebradas devido ao endereço DC IPv6 devolvido, esta política pode ser utilizada para desativar o comportamento predefinido e impor para devolver apenas o endereço DC IPv4. Depois de as aplicações serem corrigidas, esta política pode ser utilizada para ativar o comportamento predefinido.

• Se ativar esta definição de política, as APIs do Localizador dc podem devolver o endereço DC IPv4/IPv6. Este é o comportamento predefinido do Localizador dc.

• Se desativar esta definição de política, as APIs do Localizador DC só devolverão o endereço DC IPv4 se existir. Por isso, se o controlador de domínio suportar endereços IPv4 e IPv6, as APIs do Localizador de DC devolverão o endereço IPv4. No entanto, se o controlador de domínio suportar apenas o endereço IPv6, as APIs do Localizador de DC falharão.

• Se não configurar esta definição de política, as APIs do Localizador dc podem devolver o endereço DC IPv4/IPv6. Este é o comportamento predefinido do Localizador dc.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_AddressTypeReturned
Nome Amigável	Tipo de endereço do controlador de domínio de retorno
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	AddressTypeReturned
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_AllowDnsSuffixSearch

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_AllowDnsSuffixSearch

Esta definição de política especifica se os computadores a que esta definição é aplicada attemps resolução de nomes de domínio DNS de nomes de domínio único-lablel, ao acrescentar diferentes sufixos DNS registados e utiliza a resolução de nomes NetBIOS apenas se a resolução de nomes DNS falhar. Esta política, incluindo o comportamento predefinido especificado, não é utilizada se a definição de política AllowSingleLabelDnsDomain estiver ativada.

Por predefinição, quando não é especificada nenhuma definição para esta política, o comportamento é o mesmo que ativar explicitamente esta política, a menos que a definição da política AllowSingleLabelDnsDomain esteja ativada.

• Se ativar esta definição de política, quando a política AllowSingleLabelDnsDomain não estiver ativada, os computadores aos quais esta política é aplicada irão localizar um controlador de domínio que aloja um domínio do Active Directory especificado com um nome de etiqueta única, anexando diferentes sufixos DNS registados para executar a resolução de nomes DNS. O nome de etiqueta única não é utilizado sem acrescentar sufixos DNS, a menos que o computador esteja associado a um domínio que tenha um nome DNS de etiqueta única na floresta do Active Directory. A resolução de nomes NetBIOS é efetuada apenas no nome de etiqueta única, caso a resolução de DNS falhe.

• Se desativar esta definição de política, quando a política AllowSingleLabelDnsDomain não estiver ativada, os computadores aos quais esta política é aplicada utilizarão apenas a resolução de nomes NetBIOS para tentar localizar um controlador de domínio que aloje um domínio do Active Directory especificado com um nome de etiqueta única. Neste caso, os computadores não tentarão a resolução de nomes DNS, a menos que o computador esteja a procurar um domínio com um nome DNS de etiqueta única ao qual este computador está associado, na floresta do Active Directory.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_AllowDnsSuffixSearch
Nome Amigável	Utilize a resolução de nomes DNS quando for utilizado um nome de domínio de etiqueta única ao acrescentar diferentes sufixos DNS registados, se a definição AllowSingleLabelDnsDomain não estiver ativada.
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	AllowDnsSuffixSearch
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_AllowNT4Crypto

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_AllowNT4Crypto

Esta definição de política controla se o serviço Net Logon permitirá a utilização de algoritmos de criptografia mais antigos que são utilizados no Windows NT 4.0. Os algoritmos de criptografia utilizados no Windows NT 4.0 e anterior não são tão seguros como os algoritmos mais recentes utilizados no Windows 2000 ou posterior, incluindo esta versão do Windows.

Por predefinição, o Início de Sessão Net não permitirá que os algoritmos de criptografia mais antigos sejam utilizados e não os incluirá na negociação de algoritmos de criptografia. Por conseguinte, os computadores com Windows NT 4.0 não conseguirão estabelecer uma ligação a este controlador de domínio.

• Se ativar esta definição de política, o Início de Sessão Net permitirá a negociação e utilização de algoritmos de criptografia mais antigos compatíveis com Windows NT 4.0. No entanto, utilizar os algoritmos mais antigos representa um potencial risco de segurança.

• Se desativar esta definição de política, o Início de Sessão Net não permitirá a negociação e a utilização de algoritmos de criptografia mais antigos.

• Se não configurar esta definição de política, o Início de Sessão Net não permitirá a negociação e utilização de algoritmos criptografia mais antigos.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_AllowNT4Crypto
Nome Amigável	Permitir algoritmos de criptografia compatíveis com Windows NT 4.0
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	AllowNT4Crypto
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_AllowSingleLabelDnsDomain

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_AllowSingleLabelDnsDomain

Esta definição de política especifica se os computadores a que esta definição é aplicada tentam a resolução de nomes DNS de nomes de domínio de etiqueta única.

Por predefinição, é utilizado o comportamento especificado na AllowDnsSuffixSearch. Se a política AllowDnsSuffixSearch estiver desativada, a resolução de nomes NetBIOS é utilizada exclusivamente para localizar um controlador de domínio que aloja um domínio do Active Directory especificado com um nome de etiqueta única.

• Se ativar esta definição de política, os computadores aos quais esta política é aplicada tentarão localizar um controlador de domínio que aloje um domínio do Active Directory especificado com um nome de etiqueta única utilizando a resolução de nomes DNS.

• Se desativar esta definição de política, os computadores aos quais esta definição é aplicada utilizarão a política AllowDnsSuffixSearch, caso não esteja desativada ou execute a resolução de nomes NetBIOS, caso contrário, tente localizar um controlador de domínio que aloje um domínio do Active Directory especificado com um nome de etiqueta única. os computadores não irão resolver o nome DNS neste caso, a menos que o computador esteja a procurar um domínio com um nome DNS de etiqueta única que exista na floresta do Active Directory à qual este computador está associado.

• Se não configurar esta definição de política, esta não é aplicada a nenhum computador e os computadores utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_AllowSingleLabelDnsDomain
Nome Amigável	Utilize a resolução de nomes DNS com um nome de domínio de etiqueta única em vez da resolução de nomes NetBIOS para localizar o DC
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	AllowSingleLabelDnsDomain
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_AutoSiteCoverage

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_AutoSiteCoverage

Esta definição de política determina se os controladores de domínio (DC) registarão dinamicamente registos SRV específicos do site do Dc Locator para os sites mais próximos onde não existe nenhum DC para o mesmo domínio (ou se não existe nenhum Catálogo Global para a mesma floresta). Estes registos DNS são registados dinamicamente pelo serviço Net Logon e são utilizados para localizar o DC.

• Se ativar esta definição de política, os DCs aos quais esta definição é aplicada registam dinamicamente registos DNS SRV específicos do site do Dc Locator para os sites mais próximos onde não existe nenhum DC para o mesmo domínio ou nenhum Catálogo Global para a mesma floresta.

• Se desativar esta definição de política, os DCs não registarão registos DNS SRV do Dc Locator específicos do site para outros sites, exceto os próprios.

• Se não configurar esta definição de política, esta não é aplicada a quaisquer DCs e os DCs utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_AutoSiteCoverage
Nome Amigável	Utilizar a cobertura automatizada do site pelos Dc Locator DNS SRV Records
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	AutoSiteCoverage
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_AvoidFallbackNetbiosDiscovery

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_AvoidFallbackNetbiosDiscovery

Esta definição de política permite-lhe controlar o algoritmo de localização do controlador de domínio (DC). Por predefinição, o algoritmo de localização DC prefere a deteção baseada em DNS se o nome de domínio DNS for conhecido. Se a deteção baseada em DNS falhar e o nome de domínio NetBIOS for conhecido, o algoritmo utilizará a deteção baseada em NetBIOS como um mecanismo de contingência.

A deteção baseada em NetBIOS utiliza um servidor WINS e mensagens de correio eletrónico, mas não utiliza informações do site. Por conseguinte, não garante que os clientes detetarão o DC mais próximo. Também permite que um cliente de hub-site detete um DC de site de ramo, mesmo que o DC do site do ramo registe apenas registos DNS específicos do site (conforme recomendado). Por estes motivos, a deteção baseada em NetBIOS não é recomendada.

Tenha em atenção que esta definição de política não afeta a deteção baseada em NetBIOS para a localização DC se apenas o nome de domínio NetBIOS for conhecido.

• Se ativar ou não configurar esta definição de política, o algoritmo de localização DC não utiliza a deteção baseada em NetBIOS como um mecanismo de contingência quando a deteção baseada em DNS falha. Este é o comportamento padrão.

• Se desativar esta definição de política, o algoritmo de localização DC pode utilizar a deteção baseada em NetBIOS como um mecanismo de contingência quando a deteção baseada em DNS falhar.

Esta definição não tem efeito, a menos que a definição BlockNetbiosDiscovery esteja desativada. A deteção baseada em NetBIOS é considerada não seguras, tem muitas limitações e será preterida numa versão futura. Por estes motivos, a deteção baseada em NetBIOS não é recomendada. Consulte https://aka.ms/dclocatornetbiosdeprecation para mais informações.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_AvoidFallbackNetbiosDiscovery
Nome Amigável	Não utilize a deteção baseada em NetBIOS para a localização do controlador de domínio quando a deteção baseada em DNS falhar
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	AvoidFallbackNetbiosDiscovery
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_AvoidPdcOnWan

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_AvoidPdcOnWan

Esta definição de política define se um controlador de domínio (DC) deve tentar verificar a palavra-passe fornecida por um cliente com o emulador PDC se o DC não tiver validado a palavra-passe.

Contactar o emulador PDC é útil caso a palavra-passe do cliente tenha sido alterada recentemente e ainda não tenha sido propagada para o DC. Os utilizadores poderão querer desativar esta funcionalidade se o emulador PDC estiver localizado numa ligação WAN lenta.

• Se ativar esta definição de política, os DCs a que esta definição de política se aplica tentarão verificar uma palavra-passe com o emulador PDC se o DC não conseguir validar a palavra-passe.

• Se desativar esta definição de política, os DCs não tentarão verificar palavras-passe com o emulador PDC.

• Se não configurar esta definição de política, esta não é aplicada a quaisquer DCs.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_AvoidPdcOnWan
Nome Amigável	Contactar o PDC após a falha de início de sessão
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	AvoidPdcOnWan
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_BackgroundRetryInitialPeriod

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_BackgroundRetryInitialPeriod

Esta definição de política determina a quantidade de tempo (em segundos) a aguardar antes da primeira repetição de aplicações que efetuam pesquisas periódicas de controladores de domínio (DC) que não conseguem encontrar um DC.

O valor predefinido para esta definição é 10 minutos (1060). O valor máximo para esta definição é 49 dias (0x49246060=4233600). O valor mínimo para esta definição é 0.

Esta definição é relevante apenas para os autores de chamadas de DsGetDcName que especificaram o sinalizador DS_BACKGROUND_ONLY.

Se o valor desta definição for inferior ao valor especificado na subchave NegativeCachePeriod, é utilizado o valor na subchave NegativeCachePeriod.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_BackgroundRetryInitialPeriod
Nome Amigável	Utilizar a definição inicial de repetição de deteção de DC para autores de chamadas em segundo plano
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_BackgroundRetryMaximumPeriod

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_BackgroundRetryMaximumPeriod

Esta definição de política determina o intervalo máximo de repetição permitido quando as aplicações que efetuam pesquisas periódicas para Controladores de Domínio (DCs) não conseguem encontrar um DC.

Por exemplo, os intervalos de repetição podem ser definidos em 10 minutos, depois 20 minutos e, em seguida, 40 minutos, mas quando o intervalo atinge o valor definido nesta definição, esse valor torna-se o intervalo de repetição para todas as repetições subsequentes até que o valor definido na Definição de Repetição da Deteção de DC Final seja atingido.

O valor predefinido para esta definição é 60 minutos (6060). O valor máximo para esta definição é 49 dias (0x49246060=4233600). O valor mínimo para esta definição é 0.

Se o valor desta definição for menor do que o valor especificado para a Definição inicial de Repetição da Deteção de DC, será utilizada a Definição Inicial de Repetição da Deteção de DC.

Se o valor desta definição for demasiado pequeno e o DC não estiver disponível, as repetições frequentes poderão produzir tráfego de rede excessivo.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_BackgroundRetryMaximumPeriod
Nome Amigável	Utilizar a definição de intervalo máximo de repetição de deteção de DC para autores de chamadas em segundo plano
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_BackgroundRetryQuitTime

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_BackgroundRetryQuitTime

Esta definição de política determina quando as repetições já não são permitidas para aplicações que efetuam pesquisas periódicas para controladores de domínio (DC) não conseguem encontrar um DC. Por exemplo, as extinções podem estar definidas para ocorrer de acordo com a definição de política Utilizar intervalo máximo de repetição de dc deteção, mas quando o valor definido nesta definição de política é atingido, não ocorrem mais repetições. Se um valor para esta definição de política for inferior ao valor na definição Utilizar intervalo de repetição máximo de deteção de DC, é utilizado o valor para Utilizar a definição de política de intervalo de repetição de deteção de DC máxima.

O valor predefinido para esta definição é não deixar de tentar novamente (0). O valor máximo para esta definição é 49 dias (0x492460*60=4233600). O valor mínimo para esta definição é 0.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_BackgroundRetryQuitTime
Nome Amigável	Utilizar a definição final de repetição de deteção de DC para autores de chamadas em segundo plano
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_BackgroundSuccessfulRefreshPeriod

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_BackgroundSuccessfulRefreshPeriod

Esta definição de política determina quando é atualizada uma entrada de cache DC com êxito. Esta definição de política é aplicada a programas de chamada que tentam localizar DCs periodicamente e é aplicada antes de devolver as informações do DC ao programa do autor da chamada. O valor predefinido para esta definição é infinito (4294967200). O valor máximo para esta definição é (4294967200), enquanto o máximo que não é tratado como infinito é de 49 dias (492460*60=4233600). Qualquer valor maior é tratado como infinito. O valor mínimo desta definição é atualizar sempre (0).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_BackgroundSuccessfulRefreshPeriod
Nome Amigável	Utilizar uma atualização periódica positiva da cache de DC para autores de chamadas em segundo plano
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_DebugFlag

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_DebugFlag

Esta definição de política especifica o nível de saída de depuração para o serviço Net Logon.

O serviço Net Logon produz informações de depuração para o ficheiro de registo netlogon.log no diretório %windir%\debug. Por predefinição, não são registadas informações de depuração.

• Se ativar esta definição de política e especificar um valor diferente de zero, as informações de depuração serão registadas no ficheiro. Os valores mais elevados resultam num registo mais verboso; O valor de 536936447 é normalmente utilizado como uma definição ideal.

Se especificar zero para esta definição de política, o comportamento predefinido ocorre conforme descrito acima.

• Se desativar esta definição de política ou não a configurar, o comportamento predefinido ocorrerá conforme descrito acima.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_DebugFlag
Nome Amigável	Especificar o nível de saída de depuração do ficheiro de registo
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_DnsAvoidRegisterRecords

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_DnsAvoidRegisterRecords

Esta definição de política determina que registos DNS do Localizador dc não são registados pelo serviço Net Logon.

• Se ativar esta definição de política, selecione Ativado e especifique uma lista de mnemónicas delimitadas pelo espaço (instruções) para os registos DNS do Localizador dc que não serão registados pelos DCs aos quais esta definição é aplicada. Selecione a mnemónica na seguinte tabela:

  Mnemonic	Tipo	Registo DNS
  LdapIpAddress	A	<DnsDomainName>
  Ldap	SRV	_ldap._tcp.<DnsDomainName>
  LdapAtSite	SRV	_ldap._tcp.<SiteName>. _sites.<DnsDomainName>
  Pdc	SRV	_ldap._tcp.pdc._msdcs.<DnsDomainName>
  Gc	SRV	_ldap._tcp.gc._msdcs.<DnsForestName>
  GcAtSite	SRV	_ldap._tcp.<SiteName>. _sites.gc._msdcs.<DnsForestName>
  DcByGuid	SRV	_ldap._tcp.<DomainGuid>. domains._msdcs.<DnsForestName>
  GcIpAddress	A	gc._msdcs.<DnsForestName>
  DsaCname	CNAME	<DsaGuid>._msdcs.<DnsForestName>
  Kdc	SRV	_kerberos._tcp.dc._msdcs.<DnsDomainName>
  KdcAtSite	SRV	_kerberos._tcp.<SiteName>. _sites.dc._msdcs.
  KdcAtSite	SRV	_kerberos._tcp.<SiteName>. _sites.dc._msdcs.<DnsDomainName>
  Dc	SRV	_ldap._tcp.dc._msdcs.<DnsDomainName>
  DcAtSite	SRV	_ldap._tcp.<SiteName>. _sites.dc._msdcs.<DnsDomainName>
  Rfc1510Kdc	SRV	_kerberos._tcp.<DnsDomainName>
  Rfc1510KdcAtSite	SRV	_kerberos._tcp.<SiteName>. _sites.<DnsDomainName>
  GenericGc	SRV	_gc._tcp.<DnsForestName>
  GenericGcAtSite	SRV	_gc._tcp.<SiteName>. _sites.<DnsForestName>
  Rfc1510UdpKdc	SRV	_kerberos._udp.<DnsDomainName>
  Rfc1510Kpwd	SRV	_kpasswd._tcp.<DnsDomainName>
  Rfc1510UdpKpwd	SRV	_kpasswd._udp.<DnsDomainName>

• Se desativar esta definição de política, os DCs configurados para efetuar o registo dinâmico dos registos DNS do Dc Locator registarão todos os registos de recursos DNS do Dc Locator.

• Se não configurar esta definição de política, os DCs utilizarão a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_DnsAvoidRegisterRecords
Nome Amigável	Especifique os registos DNS do Dc Locator não registados pelos DCs
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_DnsRefreshInterval

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_DnsRefreshInterval

Esta definição de política especifica o Intervalo de Atualização dos registos de recursos DNS do Localizador dc para DCs aos quais esta definição é aplicada. Estes registos DNS são registados dinamicamente pelo serviço Net Logon e são utilizados pelo algoritmo localizador dc para localizar o DC. Esta definição pode ser aplicada apenas a DCs através da atualização dinâmica.

Os DCs configurados para efetuar o registo dinâmico dos registos de recursos DNS do Localizador dc reregistam periodicamente os respetivos registos com servidores DNS, mesmo que os dados dos respetivos registos não sejam alterados. Se os servidores DNS autoritativos estiverem configurados para efetuar a limpeza dos registos obsoletos, esta reregistração é necessária para instruir os servidores DNS configurados para remover automaticamente (scavenge) registos obsoletos que estes registos são atuais e devem ser preservados na base de dados.

Para especificar o Intervalo de Atualização dos registos DC, clique em Ativado e, em seguida, introduza um valor superior a 1800. Este valor especifica o Intervalo de Atualização dos registos DC em segundos (por exemplo, o valor 3600 é 60 minutos).

Se não configurar esta definição de política, esta não é aplicada a quaisquer DCs e os DCs utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_DnsRefreshInterval
Nome Amigável	Especificar o Intervalo de Atualização dos registos DNS do Localizador DC
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_DnsSrvRecordUseLowerCaseHostNames

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_DnsSrvRecordUseLowerCaseHostNames

Esta definição de política configura se os controladores de domínio aos quais esta definição é aplicada irão reduzir o nome do anfitrião DNS ao registar registos SRV.

Se estiver ativado, os controladores de domínio irão reduzir o nome do anfitrião DNS ao registar registos SRV do controlador de domínio. Será efetuada uma tentativa de melhor esforço para eliminar todos os registos SRV registados anteriormente que contenham nomes de anfitrião DNS de caso misto. Para obter mais informações e possíveis procedimentos de limpeza manual, consulte a ligação abaixo.

Se estiver desativado, os controladores de domínio utilizarão o nome de anfitrião DNS configurado tal como está ao registar registos SRV do controlador de domínio.

Se não estiver configurado, os controladores de domínio utilizarão a configuração local por predefinição.

A configuração local predefinida está ativada.

Não é necessário reiniciar para que as alterações a esta definição entrem em vigor.

Estão disponíveis mais informações em https://aka.ms/lowercasehostnamesrvrecord

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_DnsSrvRecordUseLowerCaseHostNames
Nome Amigável	Utilizar nomes de anfitrião DNS em minúsculas ao registar registos SRV do controlador de domínio
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	DnsSrvRecordUseLowerCaseHostNames
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_DnsTtl

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_DnsTtl

Esta definição de política especifica o valor do campo Time-To-Live (TTL) nos registos de recursos SRV que estão registados pelo serviço de Início de Sessão Net. Estes registos DNS são registados dinamicamente e são utilizados para localizar o controlador de domínio (DC).

Para especificar o TTL para registos DNS do Localizador dc, clique em Ativado e, em seguida, introduza um valor em segundos (por exemplo, o valor "900" é 15 minutos).

Se não configurar esta definição de política, esta não é aplicada a quaisquer DCs e os DCs utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_DnsTtl
Nome Amigável	Definir TTL nos Registos DNS do Localizador dc
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_ExpectedDialupDelay

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_ExpectedDialupDelay

Esta definição de política especifica o tempo adicional para o computador aguardar a resposta do controlador de domínio (DC) ao iniciar sessão na rede.

Para especificar o atraso de acesso telefónico esperado no início de sessão, clique em Ativado e, em seguida, introduza o valor pretendido em segundos (por exemplo, o valor "60" é 1 minuto).

Se não configurar esta definição de política, esta não é aplicada a nenhum computador e os computadores utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_ExpectedDialupDelay
Nome Amigável	Especificar o atraso de acesso telefónico esperado no início de sessão
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_ForceRediscoveryInterval

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_ForceRediscoveryInterval

Esta definição de política determina o intervalo para quando uma Redecoberta Forçada é realizada pelo Localizador DC.

O serviço Localizador do Controlador de Domínio (Localizador DC) é utilizado pelos clientes para localizar controladores de domínio para o respetivo domínio do Active Directory. Quando o Localizador DC encontra um controlador de domínio, coloca os controladores de domínio em cache para melhorar a eficiência do algoritmo de localização. Desde que o controlador de domínio em cache cumpra os requisitos e esteja em execução, o Localizador DC continuará a devolvê-lo. Se for introduzido um novo controlador de domínio, os clientes existentes só o irão detetar quando uma Redecoberta Forçada for realizada pelo Localizador DC. Para se adaptar a alterações nas condições de rede, o Localizador DC realizará, por predefinição, uma Redecoberta Forçada de acordo com um intervalo de tempo específico e manterá um balanceamento de carga eficiente de clientes em todos os controladores de domínio disponíveis em todos os domínios ou florestas. O intervalo de tempo predefinido para Forçar a Redescoberta pelo Localizador DC é de 12 horas. A Redecoberta Forçada também pode ser acionada se uma chamada para o Localizador DC utilizar o sinalizador DS_FORCE_REDISCOVERY. Redescobrir repõe o temporizador nas entradas do controlador de domínio em cache.

• Se ativar esta definição de política, o Localizador DC na máquina irá efetuar a Recoberta Forçada periodicamente de acordo com o intervalo de tempo configurado. O intervalo de tempo mínimo é de 3600 segundos (1 hora) para evitar que o tráfego de rede excessivo seja redescoberto. O intervalo de tempo máximo permitido é 4294967200 segundos, enquanto qualquer valor superior a 4294967 segundos (~49 dias) será tratado como infinito.

• Se desativar esta definição de política, a Funcionalidade Forçar Redescoberta será utilizada por predefinição para o computador a cada intervalo de 12 horas.

• Se não configurar esta definição de política, a opção Forçar Redescoberta será utilizada por predefinição para o computador a cada intervalo de 12 horas, a menos que a definição do computador local no registo seja um valor diferente.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_ForceRediscoveryInterval
Nome Amigável	Forçar Intervalo de Redescoberta
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_GcSiteCoverage

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_GcSiteCoverage

Esta definição de política especifica os sites para os quais os catálogos globais (GC) devem registar registos de recursos DNS SRV do localizador GC específico do site. Estes registos são registados para além dos registos SRV específicos do site registados no site onde reside o GC e registos registados por um GC configurado para registar registos DNS SRV do Localizador GC para esses sites sem um GC mais próximo.

Os registos DNS do Localizador de GC e os registos SRV específicos do site são registados dinamicamente pelo serviço de Início de Sessão Net e são utilizados para localizar o GC. Um site do Active Directory é uma ou mais sub-redes TCP/IP bem ligadas que permitem aos administradores configurar o acesso e a replicação do Active Directory. Um GC é um controlador de domínio que contém uma réplica parcial de cada domínio no Active Directory.

Para especificar os sites abrangidos pelos registos SRV DNS do Localizador GC, clique em Ativado e introduza os nomes dos sites num formato delimitado por espaço.

Se não configurar esta definição de política, esta não é aplicada a nenhum GC e os GCs utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_GcSiteCoverage
Nome Amigável	Especificar sites abrangidos pelos Registos SRV DNS do Localizador GC
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_IgnoreIncomingMailslotMessages

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_IgnoreIncomingMailslotMessages

Esta definição de política permite-lhe controlar o processamento de mensagens de correio de entrada por um controlador de domínio local (DC).

Esta definição de política é recomendada para reduzir a superfície de ataque num DC e pode ser utilizada num ambiente sem WINS, num ambiente apenas IPv6 e sempre que a localização DC baseada num nome de domínio NetBIOS não for necessária. Esta definição de política não afeta a localização dc com base nos nomes DNS.

• Se ativar esta definição de política, este DC não processa mensagens de correio de receção que são utilizadas para a localização DC baseada em nome de domínio NetBIOS.

• Se desativar ou não configurar esta definição de política, este DC processa mensagens de correio eletrónico recebidas. Este é o comportamento predefinido do Localizador dc.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_IgnoreIncomingMailslotMessages
Nome Amigável	Não processar mensagens de correio de receção utilizadas para a localização do controlador de domínio com base em nomes de domínio NetBIOS
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	IgnoreIncomingMailslotMessages
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_LdapSrvPriority

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_LdapSrvPriority

Esta definição de política especifica o campo Prioridade nos registos de recursos SRV registados pelos controladores de domínio (DC) aos quais esta definição é aplicada. Estes registos DNS são registados dinamicamente pelo serviço Net Logon e são utilizados para localizar o DC.

O campo Prioridade no registo SRV define a preferência dos anfitriões de destino (especificados no campo Destino do registo SRV). Os clientes DNS que consultam os registos de recursos SRV tentam contactar o primeiro anfitrião acessível com o número de prioridade mais baixo listado.

Para especificar a Prioridade nos registos de recursos DNS SRV do Localizador DC, clique em Ativado e, em seguida, introduza um valor. O intervalo de valores é de 0 a 65535.

Se não configurar esta definição de política, esta não é aplicada a quaisquer DCs e os DCs utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_LdapSrvPriority
Nome Amigável	Definir Prioridade nos registos DNS SRV do Localizador DC
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_LdapSrvWeight

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_LdapSrvWeight

Esta definição de política especifica o campo Peso nos registos de recursos SRV registados pelos controladores de domínio (DC) aos quais esta definição é aplicada. Estes registos DNS são registados dinamicamente pelo serviço Net Logon e são utilizados para localizar o DC.

O campo Peso no registo SRV pode ser utilizado para além do valor Priority para fornecer um mecanismo de balanceamento de carga em que vários servidores são especificados no campo Destino de registos SRV e estão todos definidos para a mesma prioridade. A probabilidade com que o cliente DNS seleciona aleatoriamente o anfitrião de destino a ser contactado é proporcional ao valor do campo Peso no registo SRV.

Para especificar a Ponderação nos registos DNS SRV do Localizador DC, clique em Ativado e, em seguida, introduza um valor. O intervalo de valores é de 0 a 65535.

Se não configurar esta definição de política, esta não é aplicada a quaisquer DCs e os DCs utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_LdapSrvWeight
Nome Amigável	Definir Peso nos registos DNS SRV do Localizador DC
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_MaximumLogFileSize

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_MaximumLogFileSize

Esta definição de política especifica o tamanho máximo em bytes do ficheiro de registo netlogon.log no diretório %windir%\debug quando o registo está ativado.

Por predefinição, o tamanho máximo do ficheiro de registo é de 20 MB.

• Se ativar esta definição de política, o tamanho máximo do ficheiro de registo é definido para o tamanho especificado. Assim que este tamanho for atingido, o ficheiro de registo é guardado no netlogon.bak e netlogon.log é truncado. Deve ser especificado um valor razoável com base no armazenamento disponível.

• Se desativar ou não configurar esta definição de política, o comportamento predefinido ocorre conforme indicado acima.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_MaximumLogFileSize
Nome Amigável	Especificar o tamanho máximo do ficheiro de registo
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_NdncSiteCoverage

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_NdncSiteCoverage

Esta definição de política especifica os sites para os quais os controladores de domínio (DC) que alojam a partição do diretório de aplicações devem registar os registos de recursos DNS SRV do Localizador de DC específicos da partição do diretório de aplicações específicos do site. Estes registos são registados para além dos registos SRV específicos do site registados no site onde reside o DC e registos registados por um DC configurado para registar registos DNS SRV do Dc Locator para esses sites sem um DC mais próximo.

Os registos DNS do Localizador dc da partição de diretório da aplicação e os registos SRV específicos do site são registados dinamicamente pelo serviço Net Logon e são utilizados para localizar o DC específico da partição do diretório de aplicações. Um site do Active Directory é uma ou mais sub-redes TCP/IP bem ligadas que permitem aos administradores configurar o acesso e a replicação do Active Directory.

Para especificar os sites abrangidos pelos registos DNS SRV específicos da partição de diretório de aplicações do Dc Locator, clique em Ativado e, em seguida, introduza os nomes dos sites num formato delimitado por espaço.

Se não configurar esta definição de política, esta não é aplicada a quaisquer DCs e os DCs utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_NdncSiteCoverage
Nome Amigável	Especificar sites abrangidos pelos registos DNS SRV do Localizador DNS da partição de diretório da aplicação
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_NegativeCachePeriod

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_NegativeCachePeriod

Esta definição de política especifica a quantidade de tempo (em segundos) que o localizador DC lembra que não foi possível localizar um controlador de domínio (DC) num domínio. Quando ocorre uma tentativa subsequente de localizar o DC dentro do tempo definido nesta definição, a Deteção dc falha imediatamente, sem tentar localizar o DC.

O valor predefinido para esta definição é de 45 segundos. O valor máximo para esta definição é 7 dias (72460*60). O valor mínimo para esta definição é 0.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_NegativeCachePeriod
Nome Amigável	Especificar a definição de cache de Deteção de DC negativa
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_NetlogonShareCompatibilityMode

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_NetlogonShareCompatibilityMode

Esta definição de política controla se a partilha Netlogon criada pelo serviço Net Logon num controlador de domínio (DC) deve suportar a compatibilidade na semântica de partilha de ficheiros com aplicações anteriores.

• Se ativar esta definição de política, a partilha Netlogon respeitará a semântica de partilha de ficheiros que concede pedidos de acesso de leitura exclusivo aos ficheiros na partilha, mesmo quando o autor da chamada tem apenas permissão de leitura.

• Se desativar ou não configurar esta definição de política, a partilha Netlogon concederá acesso de leitura partilhado aos ficheiros na partilha quando for pedido acesso exclusivo e o autor da chamada só tiver permissão de leitura.

Por predefinição, a partilha Netlogon concederá acesso de leitura partilhado aos ficheiros na partilha quando for pedido acesso exclusivo.

• Se ativar esta definição de política, os administradores de domínio devem garantir que as únicas aplicações que utilizam a capacidade de leitura exclusiva no domínio são as aprovadas pelo administrador.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_NetlogonShareCompatibilityMode
Nome Amigável	Definir a compatibilidade de partilhas do Netlogon
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	AllowExclusiveScriptsShareAccess
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_NonBackgroundSuccessfulRefreshPeriod

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_NonBackgroundSuccessfulRefreshPeriod

Esta definição de política determina quando é atualizada uma entrada de cache DC com êxito. Esta definição de política é aplicada a programas de autor da chamada que não tentam localizar DCs periodicamente e é aplicada antes de devolver as informações do DC ao programa do autor da chamada. Esta definição de política é relevante apenas para os chamadores de DsGetDcName que não especificaram o sinalizador DS_BACKGROUND_ONLY.

O valor predefinido para esta definição é 30 minutos (1800). O valor máximo para esta definição é (4294967200), enquanto o máximo que não é tratado como infinito é de 49 dias (492460*60=4233600). Qualquer valor maior será tratado como infinito. O valor mínimo desta definição é atualizar sempre (0).

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_NonBackgroundSuccessfulRefreshPeriod
Nome Amigável	Especificar uma atualização periódica positiva da Cache dc para autores de chamadas não em segundo plano
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_PingUrgencyMode

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_PingUrgencyMode

Esta definição de política configura se os computadores a que esta definição é aplicada são mais agressivos ao tentar localizar um controlador de domínio (DC).

Quando um ambiente tem um grande número de DCs a executar sistemas operativos antigos e novos, o comportamento de deteção do localizador DC predefinido pode ser insuficiente para localizar DCs com um sistema operativo mais recente. Esta definição de política pode ser ativada para configurar o localizador DC para ser mais agressivo ao tentar localizar um DC nesse ambiente, ao enviar pings para DCs com uma frequência mais elevada. A ativação desta definição pode resultar num tráfego de rede adicional e num aumento da carga em DCs. Deve desativar esta definição assim que todos os DCs estiverem a executar a mesma versão do SO.

Os valores permitidos para esta definição resultam nos seguintes comportamentos:

1 - Os computadores irão enviar pings para os DCs na frequência normal.

2 - Os computadores enviarão pings para os DCs com a frequência mais elevada.

Para especificar este comportamento, clique em Ativado e, em seguida, introduza um valor. O intervalo de valores é de 1 a 2.

Se não configurar esta definição de política, esta não é aplicada a nenhum computador e os computadores utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_PingUrgencyMode
Nome Amigável	Utilizar o modo urgente ao enviar pings aos controladores de domínio
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_ScavengeInterval

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_ScavengeInterval

Esta definição de política determina o intervalo no qual o Netlogon executa as seguintes operações de limpeza:

• Verifica se uma palavra-passe num canal seguro precisa de ser modificada e modifica-a, se necessário.

• Nos controladores de domínio (DC), deteta um DC que não foi detetado.

• No PDC, tenta adicionar o <DomainName>nome [1B] NetBIOS se ainda não tiver sido adicionado com êxito.

Nenhuma destas operações é crítica. 15 minutos é ideal em todos os casos, exceto em casos extremos. Por exemplo, se um DC estiver separado de um domínio fidedigno por uma linha cara (por exemplo, ISDN), este parâmetro poderá ser ajustado para cima para evitar a deteção automática frequente de DCs num domínio fidedigno.

Para ativar a definição, clique em Ativado e, em seguida, especifique o intervalo em segundos.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_ScavengeInterval
Nome Amigável	Definir intervalo de scavenge
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_SiteCoverage

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_SiteCoverage

Esta definição de política especifica os sites para os quais os controladores de domínio (DC) registam os registos de recursos DNS SRV do Dc Locator específicos do site. Estes registos são registados para além dos registos SRV específicos do site registados no site onde reside o DC e registos registados por um DC configurado para registar registos DNS SRV do Dc Locator para esses sites sem um DC mais próximo.

Os registos DNS do Dc Locator são registados dinamicamente pelo serviço Net Logon e são utilizados para localizar o DC. Um site do Active Directory é uma ou mais sub-redes TCP/IP bem ligadas que permitem aos administradores configurar o acesso e a replicação do Active Directory.

Para especificar os sites abrangidos pelos registos DNS SRV do Localizador DC, clique em Ativado e, em seguida, introduza os nomes dos sites num formato delimitado por espaço.

Se não configurar esta definição de política, esta não é aplicada a quaisquer DCs e os DCs utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_SiteCoverage
Nome Amigável	Especificar sites abrangidos pelos registos DNS SRV do Localizador DC
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_SiteName

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_SiteName

Esta definição de política especifica o site do Active Directory ao qual os computadores pertencem.

Um site do Active Directory é uma ou mais sub-redes TCP/IP bem ligadas que permitem aos administradores configurar o acesso e a replicação do Active Directory.

Para especificar o nome do site para esta definição, clique em Ativado e, em seguida, introduza o nome do site. Quando o site ao qual um computador pertence não é especificado, o computador deteta automaticamente o respetivo site a partir do Active Directory.

Se não configurar esta definição de política, esta não é aplicada a nenhum computador e os computadores utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_SiteName
Nome Amigável	Especificar nome do site
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_SysvolShareCompatibilityMode

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_SysvolShareCompatibilityMode

Esta definição de política controla se a partilha SYSVOL criada pelo serviço Net Logon num controlador de domínio (DC) deve suportar a compatibilidade na semântica de partilha de ficheiros com aplicações anteriores.

Quando esta definição está ativada, a partilha SYSVOL respeitará a semântica de partilha de ficheiros que concede pedidos de acesso de leitura exclusivo aos ficheiros na partilha, mesmo quando o autor da chamada tem apenas permissão de leitura.

Quando esta definição está desativada ou não configurada, a partilha SYSVOL concederá acesso de leitura partilhado aos ficheiros na partilha quando for pedido acesso exclusivo e o autor da chamada tiver apenas permissão de leitura.

Por predefinição, a partilha SYSVOL concederá acesso de leitura partilhado aos ficheiros na partilha quando for pedido acesso exclusivo.

Se ativar esta definição de política, os administradores de domínio devem garantir que as únicas aplicações que utilizam a capacidade de leitura exclusiva no domínio são as aprovadas pelo administrador.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_SysvolShareCompatibilityMode
Nome Amigável	Definir a compatibilidade da partilha SYSVOL
Location	Configuração do Computador
Caminho	Início de Sessão da Rede do Sistema >
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	AllowExclusiveSysvolShareAccess
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_TryNextClosestSite

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_TryNextClosestSite

Esta definição de política permite que o Localizador DC tente localizar um DC no site mais próximo com base no custo da ligação do site se não for encontrado um DC no mesmo site. Em cenários com vários sites, efetuar a ativação pós-falha para o site mais próximo da tentativa durante a Localização dc simplifica o tráfego de rede de forma mais eficaz.

O serviço Localizador DC é utilizado pelos clientes para localizar controladores de domínio para o respetivo domínio do Active Directory. O comportamento predefinido para o Localizador de DC é localizar um DC no mesmo site. Se não forem encontrados nenhum no mesmo site, um DC noutro site, que pode estar a vários saltos de site de distância, poderá ser devolvido pelo Localizador DC. A proximidade do site entre dois sites é determinada pelo custo total de ligação do site entre eles. Um site está mais próximo se tiver um custo de ligação de site mais baixo do que outro site com um custo de ligação de site mais elevado.

• Se ativar esta definição de política, a opção Experimentar Localização DC do Site Mais Próximo será ativada para o computador.

• Se desativar esta definição de política, a Localização DC do Site Mais Próximo Seguinte não será utilizada por predefinição para o computador. No entanto, se for efetuada uma chamada do Localizador DC com o sinalizador de DS_TRY_NEXTCLOSEST_SITE explicitamente, o comportamento Try Next Closest Site é respeitado.

• Se não configurar esta definição de política, a Localização DC do Site Mais Próximo do Try Next não será utilizada por predefinição para o computador. Se o sinalizador DS_TRY_NEXTCLOSEST_SITE for utilizado explicitamente, será utilizado o comportamento site mais próximo seguinte.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_TryNextClosestSite
Nome Amigável	Experimentar o Site Mais Próximo Seguinte
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	TryNextClosestSite
Nome do Arquivo ADMX	Netlogon.admx

Netlogon_UseDynamicDns

Escopo	Edições	Sistema operacional aplicável
Dispositivo ✅ Usuário ❌	Pro ✅ Corporativo ✅ Educação ✅ Windows SE ✅ Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅	✅Windows 10, versão 2004 com KB5005101 [10.0.19041.1202] e posterior ✅Windows 10, versão 20H2 com KB5005101 [10.0.19042.1202] e posterior ✅Windows 10, versão 21H1 com KB5005101 [10.0.19043.1202] e posterior ✅Windows 11, versão 21H2 [10.0.22000] e posterior

./Device/Vendor/MSFT/Policy/Config/ADMX_Netlogon/Netlogon_UseDynamicDns

Esta definição de política determina se o registo dinâmico dos registos de recursos DNS do localizador do controlador de domínio (DC) está ativado. Estes registos DNS são registados dinamicamente pelo serviço Net Logon e são utilizados pelo algoritmo Locator para localizar o DC.

• Se ativar esta definição de política, os DCs aos quais esta definição é aplicada registam dinamicamente os registos de recursos DNS do Dc Locator através de ligações de rede dinâmicas ativadas para atualização de DNS.

• Se desativar esta definição de política, os DCs não registarão os registos de recursos DNS do Dc Locator.

• Se não configurar esta definição de política, esta não é aplicada a quaisquer DCs e os DCs utilizam a respetiva configuração local.

Propriedades da estrutura de descrição:

Nome da propriedade	Valor de propriedade
Formato	chr (cadeia)
Tipo de acesso	Adicionar, Excluir, Obter, Substituir

Mapeamento do ADMX:

Nome	Valor
Nome	Netlogon_UseDynamicDns
Nome Amigável	Especificar o registo dinâmico dos Registos DNS do Localizador dc
Location	Configuração do Computador
Caminho	System Net Logon > DC Locator DNS Records (Registos DNS do Localizador DC de Início de Sessão do Sistema > Net)
Nome da Chave do Registro	Software\Policies\Microsoft\Netlogon\Parameters
Nome do Valor do Registro	UseDynamicDns
Nome do Arquivo ADMX	Netlogon.admx

Artigos relacionados

Provedor de serviço da configuração de política