Fournisseur de services de configuration de stratégie - RemoteShell

Astuce

Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.

La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.

AllowRemoteShellAccess

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et versions ultérieures

./Device/Vendor/MSFT/Policy/Config/RemoteShell/AllowRemoteShellAccess

Ce paramètre de stratégie configure l’accès aux interpréteurs de commandes distants.

Si vous activez ou ne configurez pas ce paramètre de stratégie, les nouvelles connexions shell distantes sont acceptées par le serveur.

Si vous définissez cette stratégie sur « désactivé », les nouvelles connexions d’interpréteur de commandes distants sont rejetées par le serveur.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom	Valeur
Nom	AllowRemoteShellAccess
Nom convivial	Autoriser l’accès à distance à l’interpréteur de commandes
Emplacement	Configuration ordinateur
Chemin d'accès	Composants Windows Windows > Remote Shell
Nom de la clé de Registre	Software\Policies\Microsoft\Windows\WinRM\Service\WinRS
Nom de la valeur de Registre	AllowRemoteShellAccess
Nom du fichier ADMX	WindowsRemoteShell.admx

MaxConcurrentUsers

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et versions ultérieures

./Device/Vendor/MSFT/Policy/Config/RemoteShell/MaxConcurrentUsers

Ce paramètre de stratégie configure le nombre maximal d’utilisateurs capables d’effectuer simultanément des opérations d’interpréteur de commandes distants sur le système.

La valeur peut être n’importe quel nombre compris entre 1 et 100.

• Si vous activez ce paramètre de stratégie, les nouvelles connexions d’interpréteur de commandes sont rejetées si elles dépassent la limite spécifiée.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le nombre par défaut est de cinq utilisateurs.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom	Valeur
Nom	MaxConcurrentUsers
Nom convivial	MaxConcurrentUsers
Emplacement	Configuration ordinateur
Chemin d'accès	Composants Windows Windows > Remote Shell
Nom de la clé de Registre	Software\Policies\Microsoft\Windows\WinRM\Service\WinRS
Nom du fichier ADMX	WindowsRemoteShell.admx

SpecifyIdleTimeout

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et versions ultérieures

./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyIdleTimeout

Ce paramètre de stratégie configure la durée maximale en millisecondes de l’interpréteur de commandes distant reste ouvert sans aucune activité de l’utilisateur jusqu’à ce qu’il soit automatiquement supprimé.

Toute valeur comprise entre 0 et 0x7FFFFFFF peut être définie. Un minimum de 60 000 millisecondes (1 minute) est utilisé pour les valeurs plus petites.

• Si vous activez ce paramètre de stratégie, le serveur attend la durée spécifiée depuis le dernier message reçu du client avant de mettre fin à l’interpréteur de commandes ouvert.

• Si vous ne configurez pas ou ne désactivez pas ce paramètre de stratégie, la valeur par défaut de 900000 ou 15 minutes sera utilisée.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom	Valeur
Nom	IdleTimeout
Nom convivial	Spécifier le délai d’inactivité
Emplacement	Configuration ordinateur
Chemin d'accès	Composants Windows Windows > Remote Shell
Nom de la clé de Registre	Software\Policies\Microsoft\Windows\WinRM\Service\WinRS
Nom du fichier ADMX	WindowsRemoteShell.admx

SpecifyMaxMemory

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et versions ultérieures

./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyMaxMemory

Ce paramètre de stratégie configure la quantité totale maximale de mémoire en mégaoctets qui peut être allouée par n’importe quel interpréteur de commandes distant actif et tous ses processus enfants.

Toute valeur comprise entre 0 et 0x7FFFFFFF peut être définie, où 0 correspond à une mémoire illimitée, ce qui signifie que la capacité des opérations distantes à allouer de la mémoire est uniquement limitée par la mémoire virtuelle disponible.

• Si vous activez ce paramètre de stratégie, l’opération à distance se termine lorsqu’une nouvelle allocation dépasse le quota spécifié.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, la valeur 150 est utilisée par défaut.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom	Valeur
Nom	MaxMemoryPerShellMB
Nom convivial	Spécifier la quantité maximale de mémoire en Mo par shell
Emplacement	Configuration ordinateur
Chemin d'accès	Composants Windows Windows > Remote Shell
Nom de la clé de Registre	Software\Policies\Microsoft\Windows\WinRM\Service\WinRS
Nom du fichier ADMX	WindowsRemoteShell.admx

SpecifyMaxProcesses

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et versions ultérieures

./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyMaxProcesses

Ce paramètre de stratégie configure le nombre maximal de processus qu’un interpréteur de commandes distant est autorisé à lancer.

• Si vous activez ce paramètre de stratégie, vous pouvez spécifier n’importe quel nombre compris entre 0 et 0x7FFFFFFF pour définir le nombre maximal de processus par interpréteur de commandes. Zéro (0) signifie un nombre illimité de processus.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, la limite de cinq processus par interpréteur de commandes.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom	Valeur
Nom	MaxProcessesPerShell
Nom convivial	Spécifier le nombre maximal de processus par interpréteur de commandes
Emplacement	Configuration ordinateur
Chemin d'accès	Composants Windows Windows > Remote Shell
Nom de la clé de Registre	Software\Policies\Microsoft\Windows\WinRM\Service\WinRS
Nom du fichier ADMX	WindowsRemoteShell.admx

SpecifyMaxRemoteShells

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et versions ultérieures

./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyMaxRemoteShells

Ce paramètre de stratégie configure le nombre maximal d’interpréteurs de commandes simultanés qu’un utilisateur peut ouvrir à distance sur le même système.

Tout nombre compris entre 0 et 0x7FFFFFFF peut être défini, où 0 signifie un nombre illimité d’interpréteurs de commandes.

• Si vous activez ce paramètre de stratégie, l’utilisateur ne peut pas ouvrir de nouveaux interpréteurs de commandes distants si le nombre dépasse la limite spécifiée.

• Si vous désactivez ou ne configurez pas ce paramètre de stratégie, par défaut, la limite est définie sur deux interpréteurs de commandes distants par utilisateur.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom	Valeur
Nom	MaxShellsPerUser
Nom convivial	Spécifier le nombre maximal d’interpréteurs de commandes distants par utilisateur
Emplacement	Configuration ordinateur
Chemin d'accès	Composants Windows Windows > Remote Shell
Nom de la clé de Registre	Software\Policies\Microsoft\Windows\WinRM\Service\WinRS
Nom du fichier ADMX	WindowsRemoteShell.admx

SpecifyShellTimeout

Étendue	Éditions	Système d’exploitation applicable
✅ Appareil ❌Utilisateur	✅Pro ✅ Enterprise ✅ Éducation ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅Windows 10, version 1709 [10.0.16299] et versions ultérieures

./Device/Vendor/MSFT/Policy/Config/RemoteShell/SpecifyShellTimeout

Ce paramètre de stratégie est déconseillé et n’a aucun effet lorsqu’il est défini sur n’importe quel état : Activé, Désactivé ou Non configuré.

Propriétés de l’infrastructure de description :

Nom de la propriété	Valeur de la propriété
Format	chr (chaîne)
Type d’accès	Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom	Valeur
Nom	ShellTimeOut
Nom convivial	Spécifier le délai d’expiration de l’interpréteur de commandes
Emplacement	Configuration ordinateur
Chemin d'accès	Composants Windows Windows > Remote Shell
Nom de la clé de Registre	Software\Policies\Microsoft\Windows\WinRM\Service\WinRS
Nom du fichier ADMX	WindowsRemoteShell.admx

Articles connexes

Fournisseur de services de configuration de stratégie