Compartilhar via


Política CSP - WindowsConnectionManager

Dica

Este CSP contém políticas apoiadas por ADMX que requerem um formato SyncML especial para ativar ou desativar. Tem de especificar o tipo de dados no SyncML como <Format>chr</Format>. Para obter detalhes, veja Understanding ADMX-backed policies (Compreender as políticas apoiadas pelo ADMX).

O payload do SyncML tem de ter codificação XML; para esta codificação XML, existem vários codificadores online que pode utilizar. Para evitar codificar o payload, pode utilizar o CDATA se o MDM o suportar. Para obter mais informações, veja Secções CDATA.

ProhitConnectionToNonDomainNetworksWhenConnectedToDomainAuthenticatedNetwork

Escopo Edições Sistema operacional aplicável
Dispositivo ✅
Usuário ❌
Pro ✅
Corporativo ✅
Educação ✅
Empresa de Internet das Coisas / LTSC Empresa Internet das Coisas ✅
✅Windows 10, versão 1803 [10.0.17134] e posterior
./Device/Vendor/MSFT/Policy/Config/WindowsConnectionManager/ProhitConnectionToNonDomainNetworksWhenConnectedToDomainAuthenticatedNetwork

Esta definição de política impede que os computadores se liguem a uma rede baseada em domínio e a uma rede não baseada em domínio ao mesmo tempo.

  • Se esta definição de política estiver ativada, o computador responderá a tentativas de ligação de rede automáticas e manuais com base nas seguintes circunstâncias:

Tentativas de ligação automáticas

  • Quando o computador já está ligado a uma rede baseada em domínio, todas as tentativas automáticas de ligação a redes que não sejam de domínio são bloqueadas.

  • Quando o computador já está ligado a uma rede não baseada em domínio, as tentativas automáticas de ligação a redes baseadas em domínio são bloqueadas.

Tentativas de ligação manual

  • Quando o computador já está ligado a uma rede não baseada em domínio ou a uma rede baseada em domínio através de suportes de dados que não a Ethernet e um utilizador tenta criar uma ligação manual a uma rede adicional, violando esta definição de política, a ligação de rede existente é desligada e a ligação manual é permitida.

  • Quando o computador já está ligado a uma rede não baseada em domínio ou a uma rede baseada em domínio através de Ethernet e um utilizador tenta criar uma ligação manual a uma rede adicional em violação desta definição de política, a ligação Ethernet existente é mantida e a tentativa de ligação manual é bloqueada.

  • Se esta definição de política não estiver configurada ou estiver desativada, os computadores podem ligar-se simultaneamente a redes de domínio e não domínio.

Propriedades da estrutura de descrição:

Nome da propriedade Valor de propriedade
Formato chr (cadeia)
Tipo de acesso Adicionar, Excluir, Obter, Substituir

Dica

Esta é uma política suportada pelo ADMX e requer o formato SyncML para configuração. Para obter um exemplo de formato SyncML, veja Ativar uma política.

Mapeamento do ADMX:

Nome Valor
Nome WCM_BlockNonDomain
Nome Amigável Proibir a ligação a redes que não são de domínio quando ligadas a uma rede autenticada por domínio
Local Configuração do Computador
Caminho Rede do > Windows Gerenciador de Conexões
Nome da Chave do Registro Software\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
Nome do Valor do Registro fBlockNonDomain
Nome do Arquivo ADMX WCM.admx

Provedor de serviço da configuração de política