帳戶 CSP
下表顯示 Windows 的適用性:
版本 | Windows 10 | Windows 11 |
---|---|---|
Home | 否 | 否 |
專業版 | 是 | 是 |
Windows SE | 否 | 是 |
商務 | 是 | 是 |
企業 | 是 | 是 |
教育版 | 是 | 是 |
企業 (1) 會使用帳戶設定服務提供者 (CSP) 來重新命名裝置, (2) 建立新的本機 Windows 帳戶,並將其加入本機使用者群組。 此 CSP 已在 Windows 10 1803 版和更新版本中新增。
下列語法顯示樹狀結構格式的帳戶設定服務提供者。
./Device/Vendor/MSFT
Accounts
----Domain
--------ComputerName
----Users
--------UserName
------------Password
------------LocalUserGroup
./Device/Vendor/MSFT/Accounts 根節點。
Domain/ComputerName 此節點會指定裝置的 DNS 主機名。 此設定可從遠端管理,但混合式聯結至 Microsoft Entra ID 和內部部署 Active Directory 的裝置不支援此遠端管理。 伺服器必須明確地重新啟動裝置,此值才會生效。 有數個巨集可以內嵌在動態替代的值內。 使用這些巨集中的任何一個,將會將新名稱限製為15個字元。
可用的命名巨集:
巨集 | 描述 | 範例 | 產生的名稱 |
---|---|---|---|
%RAND:#% |
產生隨機數位 (# ) 指定的數位。 |
Test%RAND:6% |
Test123456 |
%SERIAL% |
產生衍生自裝置的序號。 如果序號導致新名稱超過15個字元的限制,則序號會從序列的開頭截斷。 | Test-Device-%SERIAL% |
Test-Device-456 |
注意
如果您使用這些命名巨集,則不保證唯一的名稱。 產生的名稱可能仍然重複。 若要降低重複裝置名稱的可能性,請搭配大量使用 %RAND:#%
。 了解裝置名稱上限為 15 個字元。
支援的作業為 [新增]。
注意
針對支援版本 Windows 10 或更新版本的傳統型計算機,請使用DevDetail CSP中的Ext/Microsoft/DNSComputerName 節點。
Users/UserName 這個節點會指定新本機用戶帳戶的用戶名稱。 此設定可以從遠端管理。
重要
用戶名稱限制為 20 個字元。
Users/UserName/Password 此節點會指定新本機用戶帳戶的密碼。 此設定可以從遠端管理。
支援的作業為 [新增]。 不支援 GET 作業。 從 Intune 部署時,此設定會回報為失敗。
重要
此字串必須符合目前的密碼原則需求。
逸出字串中的任何特殊字元。 例如,
字元 | 逸出序列 |
---|---|
< |
< |
> |
> |
& |
& |
Users/UserName/LocalUserGroup 這個選擇性節點會指定本機用戶帳戶應該加入的本機使用者群組。 如果未設定節點,新的本機用戶帳戶只會加入 Standard 使用者群組。 將 Administrators 群組的值設定為 2。 此設定可以從遠端管理。
支援的作業為 [新增]。