策略 CSP - ADMX_WorkFoldersClient
提示
此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。
SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。
Pol_MachineEnableWorkFolders
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
✅ 设备 ❌ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_WorkFoldersClient/Pol_MachineEnableWorkFolders
此策略设置指定是否应为受影响计算机的所有用户自动设置工作文件夹。
如果启用此策略设置，系统会自动为受影响计算机的所有用户设置工作文件夹。 这可以防止用户选择不使用计算机上的工作文件夹;它还可以防止他们手动指定工作文件夹存储文件的本地文件夹。 工作文件夹将使用用户配置\管理模板\Windows 组件\WorkFolders 中的“指定工作文件夹设置”策略设置中指定的设置。 如果“指定工作文件夹设置”策略设置不适用于用户，则不会自动设置工作文件夹。
如果禁用或未配置此策略设置，则工作文件夹使用“指定工作文件夹设置”策略设置的“强制自动设置”选项来确定是否为给定用户自动设置工作文件夹。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | Pol_MachineEnableWorkFolders |
| 友好名称 | 强制所有用户进行自动设置 |
| 位置 | “计算机配置” |
| 路径 | Windows 组件 > 工作文件夹 |
| 注册表项名称 | Software\Policies\Microsoft\Windows\WorkFolders |
| 注册表值名称 | AutoProvision |
| ADMX 文件名 | WorkFolders-Client.admx |
Pol_UserEnableTokenBroker
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
❌ 设备 ✅ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./User/Vendor/MSFT/Policy/Config/ADMX_WorkFoldersClient/Pol_UserEnableTokenBroker
此策略指定工作文件夹是否应使用令牌代理进行交互式 AD FS 身份验证，而不是之前版本中使用的自己的 OAuth2 令牌流。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | Pol_UserEnableTokenBroker |
| 友好名称 | 允许使用令牌代理进行 AD FS 身份验证 |
| 位置 | 用户配置 |
| 路径 | Windows 组件 > 工作文件夹 |
| 注册表项名称 | Software\Policies\Microsoft\Windows\WorkFolders |
| 注册表值名称 | EnableTokenBroker |
| ADMX 文件名 | WorkFolders-Client.admx |
Pol_UserEnableWorkFolders
| 范围 | 版本 | 适用的操作系统 |
|---|---|---|
|
❌ 设备 ✅ 用户 |
✅ 专业版 ✅ 企业版 ✅ 教育版 ✅ Windows SE ✅ IoT 企业版/IoT 企业版 LTSC |
✅Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 及更高版本 ✅ Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 及更高版本 ✅ Windows 10 版本 21H1，KB5005101 [10.0.19043.1202] 及更高版本 ✅ Windows 11 版本 21H2 [10.0.22000] 及更高版本 |
./User/Vendor/MSFT/Policy/Config/ADMX_WorkFoldersClient/Pol_UserEnableWorkFolders
此策略设置指定受影响用户的工作文件夹服务器，以及是否允许用户在已加入域的计算机上设置工作文件夹时更改设置。
如果启用此策略设置，受影响的用户在登录到已加入域的电脑时会收到工作文件夹设置。
如果禁用或未配置此策略设置，则不会为受影响的用户指定任何工作文件夹设置，但用户可以使用“工作文件夹控制面板”项手动设置工作文件夹。
“工作文件夹 URL”可以指定组织用于发现工作文件夹的 URL，也可以指定存储受影响用户数据的文件服务器的特定 URL。
“工作文件夹本地路径”指定客户端计算机上用于同步文件的本地文件夹。 此路径可能包含环境变量。
注意
为了使此配置生效，还必须指定有效的“工作文件夹 URL”。
“按需文件访问首选项”选项控制是否启用按需文件访问。 启用后，用户控制工作文件夹中哪些文件在给定电脑上脱机可用。 工作文件夹中的其余文件始终可见，不会占用电脑上的任何空间，但用户必须连接到 Internet 才能访问这些文件。
如果启用此策略设置，则会启用按需文件访问。
如果禁用此策略设置，则会禁用按需文件访问，并且需要在其每台电脑上存储所有用户文件的足够存储空间。
如果指定“用户选择”或未配置此策略设置，则用户决定是否启用按需文件访问。 但是，如果启用了“强制自动设置”策略设置，则会在启用按需文件访问的情况下自动设置工作文件夹。
“强制自动设置”选项指定应在不提示用户的情况下自动设置工作文件夹。 这可以防止用户选择不使用计算机上的工作文件夹;它还可以防止他们手动指定工作文件夹存储文件的本地文件夹。 默认情况下，工作文件夹存储在“%USERPROFILE%\工作文件夹”文件夹中。 如果未指定此选项，用户必须使用其计算机上的“工作文件夹控制面板”项来设置工作文件夹。
描述框架属性:
| 属性名 | 属性值 |
|---|---|
| 格式 |
chr (字符串) |
| 访问类型 | 添加、删除、获取、替换 |
提示
这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。
ADMX 映射：
| 名称 | 值 |
|---|---|
| 名称 | Pol_UserEnableWorkFolders |
| 友好名称 | 指定工作文件夹设置 |
| 位置 | 用户配置 |
| 路径 | Windows 组件 > 工作文件夹 |
| 注册表项名称 | Software\Policies\Microsoft\Windows\WorkFolders |
| ADMX 文件名 | WorkFolders-Client.admx |