Richtlinien-CSP – ADMX_UserProfiles
Tipp
Dieser CSP enthält ADMX-gestützte Richtlinien, die ein spezielles SyncML-Format zum Aktivieren oder Deaktivieren erfordern. Sie müssen den Datentyp in SyncML als <Format>chr</Format>angeben. Weitere Informationen finden Sie unter Grundlegendes zu ADMX-gestützten Richtlinien.
Die Nutzlast des SyncML muss XML-codiert sein. Für diese XML-Codierung gibt es eine Vielzahl von Onlineencodern, die Sie verwenden können. Um die Codierung der Nutzlast zu vermeiden, können Sie CDATA verwenden, wenn Ihr MDM dies unterstützt. Weitere Informationen finden Sie unter CDATA-Abschnitte.
CleanupProfiles
| Bereich | Editionen | Geeignetes Betriebssystem |
|---|---|---|
|
✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher ✅ Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher ✅ Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher ✅ Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_UserProfiles/CleanupProfiles
Diese Richtlinieneinstellung ermöglicht einem Administrator das automatische Löschen von Benutzerprofilen beim Neustart des Systems, die innerhalb einer angegebenen Anzahl von Tagen nicht verwendet wurden.
Hinweis
Ein Tag wird als 24 Stunden nach dem Zugriff auf ein bestimmtes Benutzerprofil interpretiert.
Wenn Sie diese Richtlinieneinstellung aktivieren, löscht der Benutzerprofildienst beim nächsten Systemneustart automatisch alle Benutzerprofile auf dem Computer, die nicht innerhalb der angegebenen Anzahl von Tagen verwendet wurden.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, löscht der Benutzerprofildienst beim nächsten Systemneustart keine Profile automatisch.
Beschreibungsframeworkeigenschaften:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format |
chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | CleanupProfiles |
| Anzeigename | Löschen von Benutzerprofilen, die bei einem Systemneustart älter als eine angegebene Anzahl von Tagen sind |
| Position | Computerkonfiguration |
| Pfad | Systembenutzerprofile > |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\System |
| ADMX-Dateiname | UserProfiles.admx |
DontForceUnloadHive
| Bereich | Editionen | Geeignetes Betriebssystem |
|---|---|---|
|
✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher ✅ Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher ✅ Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher ✅ Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_UserProfiles/DontForceUnloadHive
Diese Richtlinieneinstellung steuert, ob Windows die Registrierung des Benutzers bei der Abmeldung erzwungen entlädt, auch wenn für die Registrierungsschlüssel pro Benutzer geöffnete Handles vorhanden sind.
Hinweis
Diese Richtlinieneinstellung sollte nur für Fälle verwendet werden, in denen aufgrund dieses spezifischen Windows-Verhaltens Möglicherweise Probleme mit der Anwendungskompatibilität auftreten. Es wird nicht empfohlen, diese Richtlinie standardmäßig zu aktivieren, da sie benutzer möglicherweise daran hindern kann, eine aktualisierte Version ihres Roamingbenutzerprofils zu erhalten.
Wenn Sie diese Richtlinieneinstellung aktivieren, entlädt Windows die Benutzerregistrierung bei der Abmeldung nicht erzwungen, sondern entlädt die Registrierung, wenn alle geöffneten Handles für die Pro-Benutzer-Registrierungsschlüssel geschlossen sind.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, entlädt Windows die Benutzerregistrierung immer bei der Abmeldung, auch wenn bei der Benutzeranmeldung geöffnete Handles für die Registrierungsschlüssel pro Benutzer vorhanden sind.
Beschreibungsframeworkeigenschaften:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format |
chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | DontForceUnloadHive |
| Anzeigename | Die Benutzerregistrierung bei der Benutzeranmeldung nicht zwangsweise entladen |
| Position | Computerkonfiguration |
| Pfad | Systembenutzerprofile > |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\System |
| Name des Registrierungswertes | DisableForceUnload |
| ADMX-Dateiname | UserProfiles.admx |
LeaveAppMgmtData
| Bereich | Editionen | Geeignetes Betriebssystem |
|---|---|---|
|
✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher ✅ Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher ✅ Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher ✅ Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_UserProfiles/LeaveAppMgmtData
Diese Richtlinieneinstellung bestimmt, ob das System die Windows Installer- und Gruppenrichtlinienbasierten Softwareinstallationsdaten eines Roamingbenutzers bei der Profillöschung beibehält.
Standardmäßig löscht Windows alle Informationen im Zusammenhang mit einem Roamingbenutzer (einschließlich der Einstellungen, Daten, Windows Installer-bezogenen Daten usw.), wenn sein Profil gelöscht wird. Wenn sich ein Roamingbenutzer, dessen Profil zuvor auf diesem Client gelöscht wurde, das nächste Mal anmeldet, muss er daher alle apps, die über die Richtlinie veröffentlicht wurden, neu installieren, wenn die Anmeldezeit steigt. Sie können diese Richtlinieneinstellung verwenden, um dieses Verhalten zu ändern.
Wenn Sie diese Richtlinieneinstellung aktivieren, löscht Windows Installer- oder Gruppenrichtlinien-Softwareinstallationsdaten für Roamingbenutzer nicht, wenn Profile vom Computer gelöscht werden. Dadurch wird die Leistung der gruppenrichtlinienbasierten Softwareinstallation während der Benutzeranmeldung verbessert, wenn ein Benutzerprofil gelöscht wird und sich dieser Benutzer anschließend beim Computer anmeldet.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, löscht Windows das gesamte Profil für Roamingbenutzer, einschließlich der Windows Installer- und Gruppenrichtlinien-Softwareinstallationsdaten, wenn diese Profile gelöscht werden.
Hinweis
Wenn diese Richtlinieneinstellung für einen Computer aktiviert ist, ist eine lokale Administratoraktion erforderlich, um die Windows Installer- oder Gruppenrichtlinien-Softwareinstallationsdaten zu entfernen, die in der Registrierung und im Dateisystem der Profile der Roamingbenutzer auf dem Computer gespeichert sind.
Beschreibungsframeworkeigenschaften:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format |
chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | LeaveAppMgmtData |
| Anzeigename | Windows Installer- und Gruppenrichtlinien-Softwareinstallationsdaten beibehalten |
| Position | Computerkonfiguration |
| Pfad | Systembenutzerprofile > |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\System |
| Name des Registrierungswertes | LeaveAppMgmtData |
| ADMX-Dateiname | UserProfiles.admx |
LimitSize
| Bereich | Editionen | Geeignetes Betriebssystem |
|---|---|---|
|
❌ Gerät ✅ Benutzer |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher ✅ Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher ✅ Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher ✅ Windows 11, Version 21H2 [10.0.22000] und höher |
./User/Vendor/MSFT/Policy/Config/ADMX_UserProfiles/LimitSize
Diese Richtlinieneinstellung legt die maximale Größe jedes Benutzerprofils fest und bestimmt die Antwort des Systems, wenn ein Benutzerprofil die maximale Größe erreicht. Diese Richtlinieneinstellung wirkt sich sowohl auf lokale profile als auch auf Roamingprofile aus.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, schränkt das System die Größe von Benutzerprofilen nicht ein.
Wenn Sie diese Richtlinieneinstellung aktivieren, haben Sie folgende Möglichkeiten:
Legen Sie eine maximal zulässige Benutzerprofilgröße fest.
Bestimmen Sie, ob die Registrierungsdateien in die Berechnung der Profilgröße einbezogen werden.
Bestimmen Sie, ob Benutzer benachrichtigt werden, wenn das Profil die zulässige maximale Größe überschreitet.
Geben Sie eine benutzerdefinierte Nachricht an, die Benutzer über das überdimensionierte Profil benachrichtigt.
Bestimmen Sie, wie oft die angepasste Nachricht angezeigt wird.
Hinweis
In Früheren Betriebssystemen als Microsoft Windows Vista lässt Windows die Abmeldung von Benutzern erst zu, wenn die Profilgröße innerhalb des zulässigen Grenzwerts reduziert wurde. In Microsoft Windows Vista hindert Windows benutzer nicht daran, sich abzumelden. Wenn der Benutzer über ein Roamingbenutzerprofil verfügt, synchronisiert Windows das Profil des Benutzers nicht mit dem Server des Roamingprofils, wenn die hier angegebene maximale Profilgröße überschritten wird.
Beschreibungsframeworkeigenschaften:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format |
chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | LimitSize |
| Anzeigename | Einschränken der Profilgröße |
| Pfad | Benutzerkonfiguration |
| Pfad | Systembenutzerprofile > |
| Registrierungsschlüsselname | Software\Microsoft\Windows\CurrentVersion\Policies\System |
| Name des Registrierungswertes | EnableProfileQuota |
| ADMX-Dateiname | UserProfiles.admx |
ProfileErrorAction
| Bereich | Editionen | Geeignetes Betriebssystem |
|---|---|---|
|
✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher ✅ Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher ✅ Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher ✅ Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_UserProfiles/ProfileErrorAction
Mit dieser Richtlinieneinstellung wird ein Benutzer automatisch abgemeldet, wenn Windows sein Profil nicht laden kann.
Wenn Windows nicht auf den Benutzerprofilordner zugreifen kann oder das Profil Fehler enthält, die das Laden verhindern, meldet sich Windows mit einem temporären Profil beim Benutzer an. Diese Richtlinieneinstellung ermöglicht es dem Administrator, dieses Verhalten zu deaktivieren und zu verhindern, dass Windows sich auf den Benutzer mit einem temporären Profil anmeldet.
Wenn Sie diese Richtlinieneinstellung aktivieren, meldet Sich Windows nicht bei einem Benutzer mit einem temporären Profil an. Windows meldet den Benutzer ab, wenn sein Profil nicht geladen werden kann.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, meldet Windows den Benutzer mit einem temporären Profil an, wenn Windows sein Benutzerprofil nicht laden kann.
Lesen Sie auch die Richtlinieneinstellung "Zwischengespeicherte Kopien von Roamingprofilen löschen".
Beschreibungsframeworkeigenschaften:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format |
chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | ProfileErrorAction |
| Anzeigename | Benutzer nicht mit temporären Profilen anmelden |
| Position | Computerkonfiguration |
| Pfad | Systembenutzerprofile > |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\System |
| Name des Registrierungswertes | ProfileErrorAction |
| ADMX-Dateiname | UserProfiles.admx |
SlowLinkTimeOut
| Bereich | Editionen | Geeignetes Betriebssystem |
|---|---|---|
|
✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher ✅ Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher ✅ Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher ✅ Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_UserProfiles/SlowLinkTimeOut
Diese Richtlinieneinstellung definiert eine langsame Verbindung für Roamingbenutzerprofile und legt Schwellenwerte für zwei Tests der Netzwerkgeschwindigkeit fest.
Um die Leistungsmerkmale des Netzwerks zu bestimmen, wird eine Verbindung mit der Dateifreigabe hergestellt, die das Profil des Benutzers speichert, und 64 KILOByte an Daten werden übertragen. Aus dieser Verbindung und Datenübertragung werden die Latenz und Verbindungsgeschwindigkeit des Netzwerks bestimmt.
Diese Richtlinieneinstellung und die zugehörigen Richtlinieneinstellungen in diesem Ordner definieren zusammen die Antwort des Systems, wenn Roamingbenutzerprofile langsam geladen werden.
Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie ändern, wie lange Windows auf eine Antwort vom Server wartet, bevor die Verbindung als langsam betrachtet wird.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, betrachtet Windows die Netzwerkverbindung als langsam, wenn der Server weniger als 500 Kilobit Daten pro Sekunde zurückgibt oder 120 Millisekunden benötigt, um zu reagieren. Erwägen Sie, diesen Wert für Clients zu erhöhen, die vom DHCP-Dienst zugewiesene Adressen verwenden, oder für Computer, die über DFÜ-Verbindungen auf Profile zugreifen.
Wichtig
Wenn die Richtlinieneinstellung "Langsame Netzwerkverbindungen nicht erkennen" aktiviert ist, wird diese Richtlinieneinstellung ignoriert. Wenn die Richtlinieneinstellung "Zwischengespeicherte Kopien von Roamingprofilen löschen" aktiviert ist, gibt es keine lokale Kopie des Roamingprofils, die geladen werden kann, wenn das System eine langsame Verbindung erkennt.
Beschreibungsframeworkeigenschaften:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format |
chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | SlowLinkTimeOut |
| Anzeigename | Steuern des Timeouts für langsame Netzwerkverbindungen für Benutzerprofile |
| Position | Computerkonfiguration |
| Pfad | Systembenutzerprofile > |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\System |
| ADMX-Dateiname | UserProfiles.admx |
USER_HOME
| Bereich | Editionen | Geeignetes Betriebssystem |
|---|---|---|
|
✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher ✅ Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher ✅ Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher ✅ Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_UserProfiles/USER_HOME
Mit dieser Richtlinieneinstellung können Sie den Speicherort und das Stammverzeichnis (Dateifreigabe oder lokaler Pfad) des Basisordners eines Benutzers für eine Anmeldesitzung angeben.
- Wenn Sie diese Richtlinieneinstellung aktivieren, wird der Basisordner des Benutzers für den angegebenen lokalen Oder Netzwerkspeicherort konfiguriert, wodurch für jeden Benutzernamen ein neuer Ordner erstellt wird.
Um diese Richtlinieneinstellung zu verwenden, wählen Sie in der Liste Speicherort den Speicherort für den Basisordner aus. Wenn Sie "Im Netzwerk" auswählen, geben Sie im Feld Pfad den Pfad zu einer Dateifreigabe ein (z. B. \Computername\Freigabename), und wählen Sie dann den Laufwerkbuchstaben aus, der der Dateifreigabe zugewiesen werden soll. Wenn Sie "Auf dem lokalen Computer" auswählen, geben Sie einen lokalen Pfad (z. B. C:\HomeFolder) in das Feld Pfad ein.
Geben Sie keine Umgebungsvariablen oder Auslassungspunkte im Pfad an. Geben Sie auch keinen Platzhalter für den Benutzernamen an, da der Benutzername bei der Anmeldung angefügt wird.
Hinweis
Das Feld Laufwerkbuchstabe wird ignoriert, wenn Sie in der Liste Speicherort die Option "Auf dem lokalen Computer" auswählen. Wenn Sie "Auf dem lokalen Computer" auswählen und eine Dateifreigabe eingeben, wird der Basisordner des Benutzers am Netzwerkspeicherort platziert, ohne die Dateifreigabe einem Laufwerkbuchstaben zuzuordnen.
- Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird der Basisordner des Benutzers wie im Active Directory Domain Services-Konto des Benutzers angegeben konfiguriert.
Wenn die Richtlinieneinstellung "Remotedesktopdienste-Benutzer-Startverzeichnis festlegen" aktiviert ist, hat die Richtlinieneinstellung "Benutzer-Basisordner festlegen" keine Auswirkungen.
Beschreibungsframeworkeigenschaften:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format |
chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | USER_HOME |
| Anzeigename | Festlegen des Basisordners des Benutzers |
| Position | Computerkonfiguration |
| Pfad | Systembenutzerprofile > |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\System |
| ADMX-Dateiname | UserProfiles.admx |
UserInfoAccessAction
| Bereich | Editionen | Geeignetes Betriebssystem |
|---|---|---|
|
✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, Version 2004 mit KB5005101 [10.0.19041.1202] und höher ✅ Windows 10, Version 20H2 mit KB5005101 [10.0.19042.1202] und höher ✅ Windows 10, Version 21H1 mit KB5005101 [10.0.19043.1202] und höher ✅ Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_UserProfiles/UserInfoAccessAction
Diese Einstellung verhindert, dass Benutzer die Möglichkeit verwalten, Apps den Zugriff auf den Benutzernamen, das Kontobild und die Domäneninformationen zu erlauben.
- Wenn Sie diese Richtlinieneinstellung aktivieren, kann die Freigabe von Benutzernamen-, Bild- und Domäneninformationen durch Festlegen einer der folgenden Optionen gesteuert werden:
"Immer aktiviert" – Benutzer können diese Einstellung nicht ändern, und der Name und das Kontobild des Benutzers werden für Apps (nicht für Desktop-Apps) freigegeben. Darüber hinaus können Apps (keine Desktop-Apps), die über die Unternehmensauthentifizierungsfunktion verfügen, auch den UPN, den SIP/URI und das DNS des Benutzers abrufen.
"Immer deaktiviert" – Benutzer können diese Einstellung nicht ändern, und der Name und das Kontobild des Benutzers werden nicht für Apps (nicht für Desktop-Apps) freigegeben. Darüber hinaus können Apps (keine Desktop-Apps), die über die Unternehmensauthentifizierungsfunktion verfügen, den UPN, sip/URI und DNS des Benutzers nicht abrufen. Die Auswahl dieser Option kann negative Auswirkungen auf bestimmte Unternehmenssoftware und/oder branchenspezifische Apps haben, die von den Domäneninformationen abhängig sind, die durch diese Einstellung geschützt werden, um eine Verbindung mit Netzwerkressourcen herzustellen.
- Wenn Sie diese Richtlinie nicht konfigurieren oder deaktivieren, hat der Benutzer die volle Kontrolle über diese Einstellung und kann sie deaktivieren und aktivieren. Die Auswahl dieser Option kann negative Auswirkungen auf bestimmte Unternehmenssoftware und/oder branchenspezifische Apps haben, die von den durch diese Einstellung geschützten Domäneninformationen abhängen, um eine Verbindung mit Netzwerkressourcen herzustellen, wenn Benutzer die Einstellung deaktivieren möchten.
Beschreibungsframeworkeigenschaften:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format |
chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | UserInfoAccessAction |
| Anzeigename | Benutzerverwaltung für die Freigabe von Benutzernamen, Kontobild und Domäneninformationen für Apps (keine Desktop-Apps) |
| Position | Computerkonfiguration |
| Pfad | Systembenutzerprofile > |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\System |
| Name des Registrierungswertes | AllowUserInfoAccess |
| ADMX-Dateiname | UserProfiles.admx |