Поставщик служб CSP политики — MixedReality

Эти политики поддерживаются только в Microsoft HoloLens 2. Они не поддерживаются на устройствах HoloLens (первого поколения) Development Edition или HoloLens (первого поколения) Commercial Suite.

AADGroupMembershipCacheValidityInDays

./Device/Vendor/MSFT/Policy/Config/MixedReality/AADGroupMembershipCacheValidityInDays

Эта политика определяет, сколько дней, Microsoft Entra кэш членства в группах разрешено использовать для конфигураций назначенного доступа, предназначенных для Microsoft Entra групп для вошедшего пользователя. После установки этой политики кэш используется только в противном случае. Чтобы эта политика вышла в силу, пользователь должен выйти и войти через Интернет, доступный по крайней мере один раз, прежде чем кэш можно будет использовать для последующих отключенных сеансов.

Действия для правильного использования этой политики:

1. Создайте профиль конфигурации устройства для киоска, который предназначен для Microsoft Entra групп. Назначьте его устройствам HoloLens.
2. Создайте настраиваемую конфигурацию устройства на основе OMA URI. Задайте для этого значения политики выбранное число дней больше нуля (0). Затем назначьте конфигурацию устройствам HoloLens.
   • Значение URI должно быть введено в текстовое поле OMA-URI как ./Device/Vendor/MSFT/Policy/Config/MixedReality/AADGroupMembershipCacheValidityInDays
   • Значением может быть любое целое число в допустимом диапазоне.
3. Регистрация устройств HoloLens. Убедитесь, что к устройству применяются обе конфигурации.
4. Когда доступен Интернет, войдите в систему от имени пользователя Microsoft Entra. После входа пользователя в систему и успешного подтверждения Microsoft Entra членства в группе кэш будет создан.
5. Теперь вы можете перевести HoloLens в автономный режим и использовать его в режиме киоска, если значение политики допускает количество дней X.
6. Шаги 4 и 5 можно повторить для любого другого пользователя Microsoft Entra. Ключевой момент заключается в том, что любой пользователь Microsoft Entra должен хотя бы один раз войти на устройство, находясь в Интернете. Затем можно определить, что они являются членом Microsoft Entra группы, для которой настроена конфигурация киоска.

Описание свойств инфраструктуры:

AllowCaptivePortalBeforeLogon

./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowCaptivePortalBeforeLogon

Эта политика определяет, будет ли устройство отображать поток нереглативного портала на странице выбора сети holoLens при обнаружении сети нереглативного портала. Отображение потока незащищенного портала по умолчанию отключено, чтобы уменьшить вероятность получения несанкционированного доступа к устройству через браузер.

Эта политика согласия может помочь в настройке новых устройств в новых областях или новых пользователей. Портал captive позволяет пользователю ввести учетные данные для подключения к точке доступа Wi-Fi. Если этот параметр включен, при необходимости вход будет реализовывать аналогичную логику, что и OOBE, чтобы при необходимости отобразить скрытый портал.

Описание свойств инфраструктуры:

Допустимые значения:

AllowLaunchUriInSingleAppKiosk

./Device/Vendor/MSFT/Policy/Config/MixedReality/AllowLaunchUriInSingleAppKiosk

По умолчанию запуск приложений через API средства запуска (класс Launcher (Windows. System) — приложения Windows UWP | Документация Майкрософт) отключен в режиме киоска с одним приложением. Чтобы разрешить запуск приложений в режиме киоска с одним приложением на устройствах HoloLens, задайте для политики значение true.

Включите эту политику, чтобы разрешить запуск других приложений в одном киоске приложений. Это может быть полезно, если вы хотите запустить приложение "Параметры" для калибровки устройства или изменения Wi-Fi.

Дополнительные сведения об API средства запуска см. в разделе Класс launcher (Windows.System) — приложения Windows UWP.

Описание свойств инфраструктуры:

Допустимые значения:

AutoLogonUser

./Device/Vendor/MSFT/Policy/Config/MixedReality/AutoLogonUser

Эта политика определяет, будет ли пользователь автоматически войдет в систему. Если для политики задано непустое значение, она указывает адрес электронной почты пользователя с автоматическим входом. Чтобы включить автоматический вход, указанный пользователь должен выполнить вход на устройство хотя бы один раз.

Некоторые клиенты хотят настроить устройства, которые привязаны к удостоверению, но не хотят выполнять вход. В этом случае вы можете забрать устройство и сразу же воспользоваться удаленной поддержкой. Это также позволяет быстро распространять устройства HoloLens и ускорять вход пользователей.

Строковое значение — это адрес электронной почты пользователя для автоматического входа.

На устройстве, на котором настроена эта политика, пользователь, указанный в политике, должен войти хотя бы один раз. При последующих перезагрузках устройства после первого входа указанный пользователь автоматически войдет в систему. Поддерживается только один пользователь с автоматическим входом. После включения автоматически вошедшего пользователя не удастся выйти вручную. Чтобы войти от имени другого пользователя, сначала отключите эту политику.

Описание свойств инфраструктуры:

AutomaticDisplayAdjustment

./Device/Vendor/MSFT/Policy/Config/MixedReality/AutomaticDisplayAdjustment

Эта политика определяет, будут ли автоматически корректироваться дисплеи HoloLens для глаз, чтобы улучшить качество визуализации голограммы при ношении устройства. Если эта функция включена, новому пользователю при ношении устройства не будет предложено выполнить калибровку, и все же дисплеи будут настроены для их автоматического набора. Однако при запуске иммерсивного приложения, которое зависит от взаимодействия с отслеживанием глаз, пользователю будет предложено выполнить калибровку.

Описание свойств инфраструктуры:

Допустимые значения:

Автоблокировка

./User/Vendor/MSFT/Policy/Config/MixedReality/AutoUnlock

./Device/Vendor/MSFT/Policy/Config/MixedReality/AutoUnlock

Эта политика определяет, будет ли пользователю, выполнившего вход, запрашивать учетные данные при возвращении на устройство после того, как устройство перейдет в приостановленное состояние. Эта политика доступна как для устройства, так и для пользователя область. Если этот параметр включен для область устройства, для всех пользователей устройства будет включена автоматическая разблокировка. Если этот параметр включен для пользователя область, только для конкретного пользователя будет включена автоматическая разблокировка.

Описание свойств инфраструктуры:

Допустимые значения:

BrightnessButtonDisabled

./Device/Vendor/MSFT/Policy/Config/MixedReality/BrightnessButtonDisabled

Этот параметр политики определяет, изменяется ли яркость нажатием кнопки яркости. Это влияет только на яркость HoloLens, но не на функциональность кнопки, когда она используется с другими кнопками в качестве сочетания для других целей.

Описание свойств инфраструктуры:

Допустимые значения:

ConfigureDeviceStandbyAction

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureDeviceStandbyAction

Этот параметр политики управляет действиями по обслуживанию устройства в режиме ожидания.

Описание свойств инфраструктуры:

Допустимые значения:

ConfigureDeviceStandbyActionTimeout

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureDeviceStandbyActionTimeout

Этот параметр политики определяет, когда следует начинать обслуживание после выхода устройства в режим ожидания. Время ожидания — в часах.

Описание свойств инфраструктуры:

ConfigureMovingPlatform

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureMovingPlatform

Эта политика управляет поведением функции платформы перемещения на HoloLens 2, т. е. включается ли она или может быть переключен пользователем. Он должен использоваться только клиентами, которые намерены использовать HoloLens 2 в движущихся средах с низким динамическим движением. Дополнительные сведения см. в HoloLens 2 режиме подвижной платформы.

Дополнительные сведения см. в разделе Режим подвижной платформы с низким динамическим движением.

Описание свойств инфраструктуры:

Допустимые значения:

ConfigureNtpClient

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureNtpClient

Этот параметр политики задает набор параметров для управления клиентом NTP Windows.

• Если этот параметр политики включен, можно указать следующие параметры для клиента Windows NTP.

• Если этот параметр политики отключен или не настроен, клиент NTP Windows использует значения по умолчанию для каждого из следующих параметров.

NtpServer.

Dns-имя или IP-адрес источника времени NTP. Это значение имеет вид "dnsName, flags", где "flags" — шестнадцатеричная битовая маска флагов для этого узла. Дополнительные сведения см. в разделе NTP Client групповая политика Settings Associated with Windows Time Settings (Параметры клиента NTP, связанные с временем Windows) раздела Параметры службы времени Windows групповая политика. Значение по умолчанию — "time.windows.com,0x09".

Тип.

Это значение определяет проверку подлинности, которую использует W32time. Значение по умолчанию — NT5DS.

CrossSiteSyncFlags.

Это значение, выраженное в виде битовой маски, определяет, как W32time выбирает источники времени за пределами собственного сайта. Возможные значения: 0, 1 и 2. Задание этого значения равным 0 (нет) означает, что клиент времени не должен пытаться синхронизировать время за пределами своего сайта. Если для этого значения задано значение 1 (PdcOnly), в других доменах в качестве партнеров по синхронизации можно использовать только компьютеры, которые работают в качестве главных эмуляторов эмулятора контроллера домена (PDC) в других доменах, если клиенту необходимо синхронизировать время с партнером за пределами своего сайта. Установка значения 2 (Все) означает, что можно использовать любого партнера по синхронизации. Если значение NT5DS не задано, это значение игнорируется. Значение по умолчанию — 2 десятичное (0x02 шестнадцатеричное).

ResolvePeerBackoffMinutes.

Это значение, выраженное в минутах, определяет время ожидания W32time перед попыткой разрешить DNS-имя при сбое предыдущей попытки. Значение по умолчанию — 15 минут.

ResolvePeerBackoffMaxTimes.

Это значение определяет, сколько раз W32time пытается разрешить DNS-имя перед перезапуском процесса обнаружения. При каждом сбое разрешения DNS-имен время ожидания перед следующей попыткой будет в два раза больше предыдущего. Значение по умолчанию — семь попыток.

SpecialPollInterval.

Это значение клиента NTP, выраженное в секундах, определяет частоту опроса источника времени, настроенного вручную, когда источник времени настроен на использование специального интервала опроса. Если флаг SpecialInterval включен в параметре NTPServer, клиент использует значение SpecialPollInterval вместо переменной интервала между значениями MinPollInterval и MaxPollInterval, чтобы определить частоту опроса источника времени. SpecialPollInterval должен находиться в диапазоне [MinPollInterval, MaxPollInterval], в противном случае выбирается ближайшее значение диапазона. По умолчанию: 1024 секунды.

EventLogFlags.

Это значение представляет собой битовую маску, которая управляет событиями, которые могут быть зарегистрированы в системном журнале в Просмотр событий. Установка этого значения 0x1 означает, что W32time создает событие при каждом обнаружении скачка времени. Установка этого значения в 0x2 означает, что W32time создает событие при изменении источника времени. Так как это значение битовой маски, установка 0x3 (добавление 0x1 и 0x2) означает, что будут регистрироваться как переходы времени, так и изменения источника времени.

Дополнительные сведения:

Может потребоваться настроить другой сервер времени для парка устройств. Эту политику можно использовать для настройки определенных аспектов клиента NTP. В приложении "Параметры" на странице "Время/язык" будет отображаться сервер времени после синхронизации времени.

Дополнительные сведения см. в разделе CSP политики ADMX_W32Time — W32Time_Policy_Configure_NTPClient.

Описание свойств инфраструктуры:

Сопоставление ADMX:

Пример:

Следующая XML-строка является примером значения для этой политики:

<enabled/>
<data id="W32TIME_NtpServer" value="time.windows.com,0x9"/>
<data id="W32TIME_Type" value="NTP"/>
<data id="W32TIME_CrossSiteSyncFlags" value="2"/>
<data id="W32TIME_ResolvePeerBackoffMinutes" value="15"/>
<data id="W32TIME_ResolvePeerBackoffMaxTimes" value="7"/>
<data id="W32TIME_SpecialPollInterval" value="1024"/>
<data id="W32TIME_NtpClientEventLogFlags" value="0"/>

НастройкаSharedAccount

./Device/Vendor/MSFT/Policy/Config/MixedReality/ConfigureSharedAccount

Эта политика задает конфигурацию для общих учетных записей на устройстве. Общие учетные записи — это Microsoft Entra учетные записи, развернутые на устройстве ИТ-администратором и могут использоваться любым пользователем с физическим доступом к устройству. Эти учетные записи отлично используются в развертываниях, где устройство HoloLens используется как средство, совместно используемое несколькими пользователями, и не имеет значения, какая учетная запись используется для доступа к Microsoft Entra ресурсам. Так как эти учетные записи можно войти в систему, не требуя от пользователя предоставления учетных данных, следует убедиться, что эти устройства физически защищены, а доступ предоставляется только авторизованным сотрудникам. Вы также должны заблокировать эти учетные записи, чтобы иметь доступ только к необходимым ресурсам.

Описание свойств инфраструктуры:

Допустимые значения:

<xsd:schema xmlns:xsd="http://www.w3.org/2001/XMLSchema">
  <xsd:element name="SharedAccountConfiguration">
    <xsd:complexType mixed="true">
      <xsd:sequence>
        <xsd:element minOccurs="1" maxOccurs="1" name="SharedAccount">
          <xsd:complexType>
            <xsd:sequence>
              <xsd:choice>
                <xsd:element name="IssuerThumbprint">
                  <xsd:simpleType>
                    <xsd:restriction base="xsd:string">
                      <xsd:maxLength value="40" />
                    </xsd:restriction>
                  </xsd:simpleType>
                </xsd:element>
                <xsd:element name="IssuerName">
                  <xsd:simpleType>
                    <xsd:restriction base="xsd:string">
                      <xsd:maxLength value="512" />
                    </xsd:restriction>
                  </xsd:simpleType>
                </xsd:element>
              </xsd:choice>
              <xsd:element minOccurs="0" maxOccurs="1" name="EkuOidRequirements">
                <xsd:complexType>
                  <xsd:sequence>
                    <xsd:element maxOccurs="5" name="Oid">
                      <xsd:simpleType>
                        <xsd:restriction base="xsd:string">
                          <xsd:maxLength value="100" />
                        </xsd:restriction>
                      </xsd:simpleType>
                    </xsd:element>
                  </xsd:sequence>
                </xsd:complexType>
              </xsd:element>
              <xsd:element minOccurs="0" maxOccurs="1" name="AutoLogon">
                <xsd:complexType>
                  <xsd:simpleContent>
                    <xsd:extension base="xsd:string">
                      <xsd:attribute name="forced" type="xsd:boolean" />
                    </xsd:extension>
                  </xsd:simpleContent>
                </xsd:complexType>
              </xsd:element>
            </xsd:sequence>
          </xsd:complexType>
        </xsd:element>
      </xsd:sequence>
    </xsd:complexType>
  </xsd:element>
</xsd:schema>

DisallowNetworkConnectivityPassivePolling

./Device/Vendor/MSFT/Policy/Config/MixedReality/DisallowNetworkConnectivityPassivePolling

Индикатор работоспособности сетевых подключений (NCSI) определяет состояние подключения к Интернету и корпоративной сети. Эта политика позволяет ИТ-администраторам отключить пассивный опрос NCSI. Тип значения - целое число.

Индикатор состояния сетевого подключения Windows может получить ложноположительный сигнал с поддержкой Интернета при пассивном опросе. Такое поведение может привести к неожиданному сбросу адаптера Wi-Fi при подключении устройства к точке доступа только для интрасети. При включении этой политики можно избежать непредвиденных перебоев в сети, вызванных ложным положительным опросом NCSI.

Описание свойств инфраструктуры:

Допустимые значения:

EnableStartMenuSingleHandGesture

./Device/Vendor/MSFT/Policy/Config/MixedReality/EnableStartMenuSingleHandGesture

Этот параметр политики определяет, включено ли нажатие большого и указательного пальцев при просмотре значка "Пуск" на запястье, чтобы открыть меню "Пуск".

Описание свойств инфраструктуры:

Допустимые значения:

EnableStartMenuVoiceCommand

./Device/Vendor/MSFT/Policy/Config/MixedReality/EnableStartMenuVoiceCommand

Этот параметр политики определяет, включено ли использование голосовых команд для открытия меню "Пуск".

Описание свойств инфраструктуры:

Допустимые значения:

EnableStartMenuWristTap

./Device/Vendor/MSFT/Policy/Config/MixedReality/EnableStartMenuWristTap

Этот параметр политики определяет, включено ли нажатие значка "Звезда" на запястье, чтобы открыть меню "Пуск".

Описание свойств инфраструктуры:

Допустимые значения:

EyeTrackingCalibrationPrompt

./Device/Vendor/MSFT/Policy/Config/MixedReality/EyeTrackingCalibrationPrompt

Эта политика определяет, когда новый пользователь использует устройство HoloLens, если HoloLens должен автоматически запрашивать калибровку глаз.

Описание свойств инфраструктуры:

Допустимые значения:

FallbackDiagnostics

./Device/Vendor/MSFT/Policy/Config/MixedReality/FallbackDiagnostics

Этот параметр политики определяет, когда и если журналы диагностики можно собирать с помощью определенной комбинации кнопок в HoloLens.

Описание свойств инфраструктуры:

Допустимые значения:

HeadTrackingMode

./Device/Vendor/MSFT/Policy/Config/MixedReality/HeadTrackingMode

Эта политика настраивает поведение HUP, чтобы определить, какой алгоритм следует использовать для отслеживания головы. Для того чтобы политика вступила в силу, требуется перезагрузка.

Допустимые значения:

Описание свойств инфраструктуры:

ManualDownDirectionDisabled

./Device/Vendor/MSFT/Policy/Config/MixedReality/ManualDownDirectionDisabled

Эта политика определяет, может ли пользователь изменить направление вниз вручную. Если пользователь не задает направление вниз, система использует автоматически вычисляемое направление вниз. Эта политика не зависит от политики ConfigureMovingPlatform, и ее можно задать независимо.

Когда система автоматически определяет направление вниз, она использует измеренный вектор гравитации.

Описание свойств инфраструктуры:

Допустимые значения:

MicrophoneDisabled

./Device/Vendor/MSFT/Policy/Config/MixedReality/MicrophoneDisabled

Этот параметр политики определяет, отключен ли микрофон на HoloLens 2.

Описание свойств инфраструктуры:

Допустимые значения:

NtpClientEnabled

./Device/Vendor/MSFT/Policy/Config/MixedReality/NtpClientEnabled

Этот параметр политики указывает, включен ли NTP-клиент Windows.

Включение NTP-клиента Windows позволяет компьютеру синхронизировать часы компьютера с другими NTP-серверами. Вы можете отключить эту службу, если решите использовать стороннего поставщика времени.

• Если этот параметр политики включен, можно настроить часы локального компьютера для синхронизации времени с NTP-серверами.

• Если этот параметр политики отключен или не настроен, часы локального компьютера не синхронизируются с NTP-серверами.

Дополнительные сведения см. в разделе Политика ConfigureNtpClient .

Описание свойств инфраструктуры:

Сопоставление ADMX:

Пример:

В следующем примере XML-строки показано значение для включения этой политики:

<enabled/>

PreferLogonAsOtherUser

./Device/Vendor/MSFT/Policy/Config/MixedReality/PreferLogonAsOtherUser

Эта политика настраивает, следует ли приложению Sign-In показывать пользователю панель "Другой пользователь".

Описание свойств инфраструктуры:

Допустимые значения:

RequireStartIconHold

./Device/Vendor/MSFT/Policy/Config/MixedReality/RequireStartIconHold

Этот параметр политики определяет, требуется ли нажать значок Пуск в течение 2 секунд, чтобы открыть меню Пуск.

Описание свойств инфраструктуры:

Допустимые значения:

RequireStartIconVisible

./Device/Vendor/MSFT/Policy/Config/MixedReality/RequireStartIconVisible

Этот параметр политики определяет, требуется ли просмотр значка "Пуск" при его касании, чтобы открыть меню "Пуск".

Описание свойств инфраструктуры:

Допустимые значения:

SkipCalibrationDuringSetup

./Device/Vendor/MSFT/Policy/Config/MixedReality/SkipCalibrationDuringSetup

Эта политика настраивает, будет ли устройство принимать пользователя через процесс калибровки отслеживания глаз во время настройки устройства и при первой настройке пользователя.

• Если эта политика включена, устройство не будет отображать процесс калибровки отслеживания глаз во время настройки устройства и при первой настройке пользователя. Обратите внимание, что до тех пор, пока пользователь не пройдет калибровку, отслеживание глаз не будет работать на устройстве. Если приложению требуется отслеживание глаз и пользователь не прошел процесс калибровки, пользователю будет предложено сделать это.

Описание свойств инфраструктуры:

Допустимые значения:

SkipTrainingDuringSetup

./Device/Vendor/MSFT/Policy/Config/MixedReality/SkipTrainingDuringSetup

Эта политика настраивает, будет ли устройство проходить процесс обучения пользователя во время настройки устройства и при первой настройке пользователя.

• Если эта политика включена, устройство не будет отображать процесс обучения во время настройки устройства и при первой настройке пользователя. Если пользователь хочет пройти этот процесс обучения, он может запустить приложение "Советы".

Он пропускает опыт обучения взаимодействия с колибри и обучение меню "Пуск". Пользователь по-прежнему сможет изучать эти элементы управления движением из приложения "Советы".

Описание свойств инфраструктуры:

Допустимые значения:

VisitorAutoLogon

./Device/Vendor/MSFT/Policy/Config/MixedReality/VisitorAutoLogon

Эта политика определяет, будет ли пользователь-посетитель автоматически войти в систему. Пользователи посетителей могут быть созданы и вошли в систему только в том случае, если профиль назначенного доступа создан для пользователей посетителей. Пользователь-посетитель автоматически войдет в систему только в том случае, если ранее ни один другой пользователь не вошел в систему на устройстве.

Описание свойств инфраструктуры:

Допустимые значения:

VolumeButtonDisabled

./Device/Vendor/MSFT/Policy/Config/MixedReality/VolumeButtonDisabled

Этот параметр политики определяет, изменяет ли нажатие кнопки громкости громкость. Это влияет только на громкость HoloLens, но не на функциональность кнопки, когда она используется с другими кнопками в качестве сочетания для других целей.

Описание свойств инфраструктуры:

Допустимые значения:

Связанные статьи

Поставщик служб конфигурации политики