Поставщик служб CSP политики — ADMX_WorkFoldersClient

  • Статья

Совет

Этот CSP содержит политики, поддерживаемые ADMX, для включения или отключения которых требуется специальный формат SyncML. Необходимо указать тип данных в SyncML как <Format>chr</Format>. Дополнительные сведения см. в разделе Общие сведения о политиках на основе ADMX.

Полезные данные SyncML должны быть в кодировке XML; Для этой кодирования XML существуют различные сетевые кодировщики, которые можно использовать. Чтобы избежать кодирования полезных данных, можно использовать CDATA, если mdm поддерживает их. Дополнительные сведения см. в разделе Разделы CDATA.

Pol_MachineEnableWorkFolders

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌		 ✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC		 ✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий
✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий
✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий
✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий		 
./Device/Vendor/MSFT/Policy/Config/ADMX_WorkFoldersClient/Pol_MachineEnableWorkFolders

Этот параметр политики указывает, следует ли автоматически настраивать рабочие папки для всех пользователей затронутого компьютера.

  • Если этот параметр политики включен, рабочие папки будут настроены автоматически для всех пользователей затронутого компьютера. Это не позволяет пользователям не использовать рабочие папки на компьютере; он также не позволяет вручную указать локальную папку, в которой хранятся файлы в рабочих папках. Рабочие папки будут использовать параметры, указанные в параметре политики "Указание параметров рабочих папок" в разделе Конфигурация пользователя\Административные шаблоны\Компоненты Windows\WorkFolders. Если параметр политики "Укажите параметры рабочих папок" не применяется к пользователю, рабочие папки не настраиваются автоматически.

  • Если этот параметр политики отключен или не настроен, рабочие папки используют параметр "Принудительная автоматическая настройка" параметра политики "Указание параметров рабочих папок", чтобы определить, следует ли автоматически настраивать рабочие папки для конкретного пользователя.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя Pol_MachineEnableWorkFolders
Понятное имя Принудительная автоматическая настройка для всех пользователей
Location Конфигурация компьютера
Путь Рабочие папки компонентов > Windows
Имя раздела реестра Software\Policies\Microsoft\Windows\WorkFolders
Имя значения реестра Автопроизбытие
Имя файла ADMX WorkFolders-Client.admx

Pol_UserEnableTokenBroker

Область применения Выпуски Применимая ОС
Устройство ❌
Пользователь ✅		 ✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC		 ✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий
✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий
✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий
✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий		 
./User/Vendor/MSFT/Policy/Config/ADMX_WorkFoldersClient/Pol_UserEnableTokenBroker

Эта политика указывает, следует ли в рабочих папках использовать брокер маркеров для интерактивной проверки подлинности AD FS вместо собственного потока маркеров OAuth2, используемого в предыдущих версиях.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя Pol_UserEnableTokenBroker
Понятное имя Включает использование брокера маркеров для проверки подлинности AD FS.
Расположение Пользовательская конфигурация
Путь Рабочие папки компонентов > Windows
Имя раздела реестра Software\Policies\Microsoft\Windows\WorkFolders
Имя значения реестра EnableTokenBroker
Имя файла ADMX WorkFolders-Client.admx

Pol_UserEnableWorkFolders

Область применения Выпуски Применимая ОС
Устройство ❌
Пользователь ✅		 ✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC		 ✅ Windows 10 версии 2004 с KB5005101 [10.0.19041.1202] и более поздних версий
✅ Windows 10 версии 20H2 с KB5005101 [10.0.19042.1202] и более поздних версий
✅ Windows 10 версии 21H1 с KB5005101 [10.0.19043.1202] и более поздних версий
✅ Windows 11 версии 21H2 [10.0.22000] и более поздних версий		 
./User/Vendor/MSFT/Policy/Config/ADMX_WorkFoldersClient/Pol_UserEnableWorkFolders

Этот параметр политики определяет сервер рабочих папок для затронутых пользователей, а также указывает, разрешено ли пользователям изменять параметры при настройке рабочих папок на компьютере, присоединенном к домену.

  • Если этот параметр политики включен, затронутые пользователи получают параметры рабочих папок при входе на компьютер, присоединенный к домену.

  • Если этот параметр политики отключен или не настроен, параметры рабочих папок не указаны для затронутых пользователей, хотя пользователи могут вручную настроить рабочие папки с помощью элемента панели управления "Рабочие папки".

В поле "URL-адрес рабочих папок" можно указать URL-адрес, используемый организацией для обнаружения рабочих папок, или конкретный URL-адрес файлового сервера, на котором хранятся данные затронутых пользователей.

Локальный путь к рабочим папкам указывает локальную папку, используемую на клиентском компьютере для синхронизации файлов. Этот путь может содержать переменные среды.

Примечание.

Чтобы эта конфигурация действовала, необходимо также указать допустимый URL-адрес рабочих папок.

Параметр "Предпочтительный доступ к файлам по запросу" определяет, следует ли включать доступ к файлам по запросу. Если этот параметр включен, пользователь определяет, какие файлы в рабочих папках доступны на данном компьютере в автономном режиме. Остальные файлы в рабочих папках всегда видны и не занимают места на компьютере, но для доступа к ним пользователь должен быть подключен к Интернету.

  • Если этот параметр политики включен, доступ к файлам по запросу включен.

  • Если этот параметр политики отключен, доступ к файлам по запросу будет отключен, а на каждом из компьютеров требуется достаточно места для хранения всех файлов пользователя.

Если вы указали выбор пользователя или не настроите этот параметр политики, пользователь решает, следует ли включить доступ к файлам по запросу. Однако если параметр политики принудительной автоматической настройки включен, рабочие папки настраивается автоматически с включенным доступом к файлам по запросу.

Параметр "Принудительная автоматическая настройка" указывает, что рабочие папки должны быть настроены автоматически без запроса пользователей. Это не позволяет пользователям не использовать рабочие папки на компьютере; он также не позволяет вручную указать локальную папку, в которой хранятся файлы в рабочих папках. По умолчанию рабочие папки хранятся в папке "%USERPROFILE%\Work Folder". Если этот параметр не указан, пользователи должны использовать элемент Панель управления рабочих папок на своих компьютерах для настройки рабочих папок.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя Pol_UserEnableWorkFolders
Понятное имя Указание параметров рабочих папок
Расположение Пользовательская конфигурация
Путь Рабочие папки компонентов > Windows
Имя раздела реестра Software\Policies\Microsoft\Windows\WorkFolders
Имя файла ADMX WorkFolders-Client.admx

Поставщик служб конфигурации политики