Compartir a través de

Win32_TSGatewayConnectionAuthorizationPolicy clase

  • Artículo

Describe una directiva de autorización de conexión de Escritorio remoto (RD CAP). Las CAL de Escritorio remoto se usan para determinar si un usuario puede conectarse al servidor de puerta de enlace de Escritorio remoto (puerta de enlace de Escritorio remoto).

Sintaxis

[dynamic, provider("AAGProvider"), AMENDMENT]
class Win32_TSGatewayConnectionAuthorizationPolicy
{
  string  Name;
  uint32  Order;
  boolean SmartcardAllowed;
  boolean PasswordAllowed;
  boolean SecureIdAllowed;
  boolean CookieAuthenticationAllowed;
  boolean Enabled;
  uint32  IdleTimeout;
  uint32  SessionTimeout;
  uint32  SessionTimeoutAction;
  uint32  DeviceRedirectionType;
  boolean DiskDrivesDisabled;
  boolean PrintersDisabled;
  boolean SerialPortsDisabled;
  boolean ClipboardDisabled;
  boolean PlugAndPlayDevicesDisabled;
  string  UserGroupNames;
  string  ComputerGroupNames;
  boolean HasNapAttributes;
  boolean AllowOnlySDRServers;
};

Miembros

La clase Win32_TSGatewayConnectionAuthorizationPolicy tiene estos tipos de miembros:

Métodos

La clase Win32_TSGatewayConnectionAuthorizationPolicy tiene estos métodos.

Método Descripción
AddComputerGroupNames Agrega los nombres de grupo de equipos especificados a la propiedad ComputerGroupNames .
AddUserGroupNames Agrega los nombres de grupo de usuarios especificados a la propiedad UserGroupNames .
Crear Crea un CAP de Escritorio remoto.
Eliminar Elimina el CAP de Escritorio remoto actual.
DisableClipboard Establece la propiedad ClipboardDisabled .
DisableDiskDrives Establece la propiedad DiskDrivesDisabled .
DisablePlugAndPlayDevices Establece la propiedad PlugAndPlayDevicesDisabled .
DisablePrinters Establece la propiedad PrintersDisabled .
DisableSerialPorts Establece la propiedad SerialPortsDisabled .
EnableAllowOnlySDRServers Se usa para alternar la propiedad AllowOnlySDRServers
Windows Server 2008: Este método no está disponible antes de Windows Server 2008 R2.
MoveDown Mueve el CAP de Escritorio remoto actual una posición hacia abajo en la lista.
MoveUp Mueve el CAP de Escritorio remoto actual una posición hacia arriba en la lista.
RemoveComputerGroupNames Quita los nombres de grupo de equipos especificados de la propiedad ComputerGroupNames .
RemoveUserGroupNames Quita los nombres de grupo de usuarios especificados de la propiedad UserGroupNames .
SetComputerGroupNames Establece la propiedad ComputerGroupNames .
SetCookieAuthenticationAllowed Establece la propiedad CookieAuthenticationAllowed .
Windows Server 2008: Este método no está disponible.
SetDeviceRedirectionType Establece la propiedad DeviceRedirectionType .
SetEnabled Habilita o deshabilita el CAP de Escritorio remoto actual.
SetIdleTimeout Establece la propiedad IdleTimeout .
Windows Server 2008: Este método no está disponible antes de Windows Server 2008 R2.
SetName Establece un nuevo nombre para este CAP de Escritorio remoto. Este método garantiza que los nombres sean únicos.
SetPasswordAllowed Establece la propiedad PasswordAllowed .
SetSecureIdAllowed Establece la propiedad SecureIdAllowed .
Windows Server 2008: Este método está reservado para uso futuro.
SetSessionTimeout Establece las propiedades SessionTimeout y SessionTimeoutAction .
Windows Server 2008: Este método no está disponible antes de Windows Server 2008 R2.
SetSmartcardAllowed Establece la propiedad SmartcardAllowed .
SetUserGroupNames Establece la propiedad UserGroupNames .
Actualizar Novedades el CAP de Escritorio remoto actual.

Propiedades

La clase Win32_TSGatewayConnectionAuthorizationPolicy tiene estas propiedades.

AllowOnlySDRServers

Tipo de datos: booleano

Tipo de acceso: solo lectura

Indica si las conexiones solo se permiten para proteger los servidores RDS de redirección de dispositivos (SDR). Esta propiedad se puede establecer mediante el método EnableAllowOnlySDRServers .

Windows Server 2008: Esta propiedad no está disponible antes de Windows Server 2008 R2.

PortapapelesDisabled

Tipo de datos: booleano

Tipo de acceso: solo lectura

Indica si se deshabilitará el redireccionamiento del Portapapeles. Esta propiedad solo tiene un efecto si la propiedad DeviceRedirectionType tiene un valor de "2".

ComputerGroupNames

Tipo de datos: cadena

Tipo de acceso: solo lectura

Lista de nombres de grupo de equipos separados por punto y coma. Este valor puede estar vacío. Los nombres tienen el formato Domain\ComputerGroupName. Si se especifica un valor, el equipo cliente debe pertenecer a uno de estos grupos de equipos para que el usuario acceda al servidor de puerta de enlace de Escritorio remoto.

CookieAuthenticationAllowed

Tipo de datos: booleano

Tipo de acceso: solo lectura

Indica si se puede usar la autenticación de cookies para conectarse al servidor de puerta de enlace de Escritorio remoto. Esta propiedad se puede establecer mediante el método SetCookieAuthenticationAllowed .

Windows Server 2008: Esta propiedad no está disponible.

DeviceRedirectionType

Tipo de datos: uint32

Tipo de acceso: solo lectura

Especifica qué dispositivos se redirigirán.

0

Se redirigirá a todos los dispositivos.

1

No se redirigirá ningún dispositivo.

2

Los dispositivos especificados no se redirigirán. Las propiedades DiskDrivesDisabled, PrintersDisabled, SerialPortsDisabled, ClipboardDisabled y PlugAndPlayDevicesDisabled controlan qué dispositivos no se redirigirán.

DiskDrivesDisabled

Tipo de datos: booleano

Tipo de acceso: solo lectura

Indica si se deshabilitará el redireccionamiento de la unidad de disco. Esta propiedad solo tiene un efecto si la propiedad DeviceRedirectionType tiene un valor de "2".

Enabled

Tipo de datos: booleano

Tipo de acceso: solo lectura

Indica si este CAP de Escritorio remoto se usará para evaluar un usuario para la autorización.

HasNapAttributes

Tipo de datos: booleano

Tipo de acceso: solo lectura

Indica si el CAP de Escritorio remoto usa atributos de Protección de acceso a redes (NAP).

IdleTimeout

Tipo de datos: uint32

Tipo de acceso: solo lectura

Valor de tiempo de espera de inactividad, en minutos. Un valor de 0 significa que no hay tiempo de espera. Esta propiedad se puede establecer mediante el método SetIdleTimeout .

Windows Server 2008: Esta propiedad no está disponible.

Nombre

Tipo de datos: cadena

Tipo de acceso: solo lectura

Calificadores: key

Nombre del CAP de Escritorio remoto.

Pedido

Tipo de datos: uint32

Tipo de acceso: solo lectura

Orden de evaluación del CAP de RD. El primer CAP de Escritorio remoto evaluado tiene un valor de "1". La propiedad Order se puede cambiar cuando se llama a los métodos Create, Delete, MoveUp o MoveDown .

PasswordAllowed

Tipo de datos: booleano

Tipo de acceso: solo lectura

Indica si se puede usar una contraseña para conectarse al servidor de puerta de enlace de Escritorio remoto. Esta propiedad se puede cambiar mediante el método SetPasswordAllowed .

PlugAndPlayDevicesDisabled

Tipo de datos: booleano

Tipo de acceso: solo lectura

Indica si se deshabilitará el redireccionamiento de Plug and Play dispositivos. Esta propiedad solo tiene un efecto si la propiedad DeviceRedirectionType tiene un valor de "2".

ImpresorasDisabled

Tipo de datos: booleano

Tipo de acceso: solo lectura

Indica si se deshabilitará el redireccionamiento de la impresora. Esta propiedad solo tiene un efecto si la propiedad DeviceRedirectionType tiene un valor de "2".

SecureIdAllowed

Tipo de datos: booleano

Tipo de acceso: solo lectura

Indica si se puede usar un identificador seguro para conectarse al servidor de puerta de enlace de Escritorio remoto.

Windows Server 2008: Esta propiedad no se usa.

SerialPortsDisabled

Tipo de datos: booleano

Tipo de acceso: solo lectura

Indica si se deshabilitará el redireccionamiento del puerto serie. Esta propiedad solo tiene un efecto si la propiedad DeviceRedirectionType tiene un valor de "2".

SessionTimeout

Tipo de datos: uint32

Tipo de acceso: solo lectura

Valor de tiempo de espera de la sesión, en minutos. Un valor de 0 significa que no hay tiempo de espera. Esta propiedad se puede establecer mediante el método SetSessionTimeout .

Windows Server 2008: Esta propiedad no está disponible.

SessionTimeoutAction

Tipo de datos: uint32

Tipo de acceso: solo lectura

Especifica la acción que se va a realizar en el caso de un tiempo de espera de sesión. Esta propiedad se puede establecer mediante el método SetSessionTimeout .

Puede ser uno de los siguientes valores.

Windows Server 2008: Esta propiedad no está disponible.

0

Desconecte la sesión.

1

Intente volver a autorizar la sesión.

Tarjeta inteligenteAllowed

Tipo de datos: booleano

Tipo de acceso: solo lectura

Indica si se puede usar una tarjeta inteligente para conectarse al servidor de puerta de enlace de Escritorio remoto. Esta propiedad se puede cambiar mediante el método SetSmartcardAllowed .

UserGroupNames

Tipo de datos: cadena

Tipo de acceso: solo lectura

Lista de nombres de grupo de usuarios separados por punto y coma. Los nombres son del formato Domain\UserGroupName. Si el usuario pertenece a cualquiera de estos grupos de usuarios, se permitirá el acceso al usuario al servidor de puerta de enlace de Escritorio remoto.

Comentarios

Debe ser miembro del grupo Administradores para usar esta clase.

Los archivos de Formato de objeto administrado (MOF) contienen las definiciones de clases de Instrumental de administración de Windows (WMI). Los archivos MOF no se instalan como parte del Kit de desarrollo de software (SDK) de Microsoft Windows. Se instalan en el servidor cuando se agrega el rol asociado mediante el Administrador del servidor. Para obtener más información sobre los archivos MOF, vea Managed Object Format (MOF).

Requisitos

Requisito Value
Cliente mínimo compatible
 No se admite ninguno
Servidor mínimo compatible
 Windows Server 2008
Espacio de nombres
 Root\CIMv2\TerminalServices
MOF
TSGateway.mof
Archivo DLL
AagWmi.dll

Consulte también

Win32_TSGatewayConnection

Win32_TSGatewayLoadBalancer

Win32_TSGatewayRADIUSServer

Win32_TSGatewayResourceAuthorizationPolicy

Win32_TSGatewayResourceGroup

Win32_TSGatewayServerSettings