原則 CSP - ADMX_WindowsRemoteManagement

提示

此 CSP 包含 ADMX 支持的原則，需要特殊 SyncML 格式才能啟用或停用。您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>。如需詳細資訊，請參閱瞭解 ADMX 支持的原則。

SyncML 的承載必須是 XML 編碼;針對此 XML 編碼，您可以使用各種在線編碼器。若要避免編碼承載，如果您的 MDM 支援 CDATA，您可以使用 CDATA。如需詳細資訊，請參閱 CDATA 區段。

DisallowKerberos_1

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/ADMX_WindowsRemoteManagement/DisallowKerberos_1

此原則設定可讓您管理 Windows 遠端管理 (WinRM) 服務是否接受透過網路的 Kerberos 認證。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。如需 SyncML 格式的範例，請參閱啟用原則。

ADMX 對應：

名稱	值
名稱	DisallowKerberos_1
易記名稱	不允許 Kerberos 驗證
位置	[電腦設定]
路徑	Windows 元件 > Windows 遠端管理 (WinRM) > WinRM 服務
登錄機碼名稱	Software\Policies\Microsoft\Windows\WinRM\Service
登錄值名稱	AllowKerberos
ADMX 檔案名稱	WindowsRemoteManagement.admx

領域	版本	適用的作業系統
✅ 裝置 ❌ 使用者	✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC	✅ Windows 10 版本 2004，KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2，KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本

./Device/Vendor/MSFT/Policy/Config/ADMX_WindowsRemoteManagement/DisallowKerberos_2

此原則設定可讓您管理 Windows 遠端管理 (WinRM) 用戶端是否直接使用 Kerberos 驗證。

如果您啟用此原則設定，Windows 遠端管理 (WinRM) 用戶端不會直接使用 Kerberos 驗證。如果 WinRM 用戶端使用交涉驗證，且已選取 Kerberos，仍可使用 Kerberos。
如果您停用或未設定此原則設定，WinRM 用戶端會直接使用 Kerberos 驗證。

描述架構屬性:

屬性名稱	屬性值
格式	`chr` (字串)
存取類型	新增、刪除、取得、取代

提示

這是 ADMX 支持的原則，而且需要 SyncML 格式才能進行設定。如需 SyncML 格式的範例，請參閱啟用原則。

ADMX 對應：

名稱	值
名稱	DisallowKerberos_2
易記名稱	不允許 Kerberos 驗證
位置	[電腦設定]
路徑	Windows 元件 > Windows 遠端管理 (WinRM) > WinRM 用戶端
登錄機碼名稱	Software\Policies\Microsoft\Windows\WinRM\Client
登錄值名稱	AllowKerberos
ADMX 檔案名稱	WindowsRemoteManagement.admx