Teilen über


Richtlinien-Konfigurationsdienstanbieter

Der Richtlinienkonfigurationsdienstanbieter ermöglicht es dem Unternehmen, Richtlinien für Windows 10 und Windows 11 zu konfigurieren. Verwenden Sie diesen Konfigurationsdienstanbieter, um Unternehmensrichtlinien zu konfigurieren.

Der Richtlinienkonfigurationsdienstanbieter weist die folgenden Unterkategorien auf:

  • Policy/Config/AreaName : Verarbeitet die Richtlinienkonfigurationsanforderung vom Server.
  • Policy/Result/AreaName : Stellt einen schreibgeschützten Pfad zu Richtlinien bereit, die auf dem Gerät erzwungen werden.

Richtlinienbereich

Der Richtlinienbereich ist die Ebene, auf der eine Richtlinie konfiguriert werden kann. Einige Richtlinien können nur auf Geräteebene konfiguriert werden, was bedeutet, dass die Richtlinie unabhängig davon wirksam wird, wer beim Gerät angemeldet ist. Andere Richtlinien können auf Benutzerebene konfiguriert werden, was bedeutet, dass die Richtlinie nur für diesen Benutzer wirksam wird. Verwenden Sie die folgenden Pfade, um eine Richtlinie unter einem bestimmten Bereich (Benutzer oder Gerät) zu konfigurieren:

Benutzerbereich:

  • ./User/Vendor/MSFT/Policy/Config/AreaName/PolicyName zum Konfigurieren der Richtlinie.
  • ./User/Vendor/MSFT/Policy/Result/AreaName/PolicyName , um das Ergebnis zu erhalten.

Gerätebereich:

  • ./Device/Vendor/MSFT/Policy/Config/AreaName/PolicyName zum Konfigurieren der Richtlinie.
  • ./Device/Vendor/MSFT/Policy/Result/AreaName/PolicyName , um das Ergebnis zu erhalten.

Hinweis

Bei der geräteweiten Konfiguration kann der Device/ -Teil aus dem Pfad weggelassen werden. Die folgenden Pfade entsprechen den oben angegebenen Pfaden:

  • ./Vendor/MSFT/Policy/Config/AreaName/PolicyName zum Konfigurieren der Richtlinie.
  • ./Vendor/MSFT/Policy/Result/AreaName/PolicyName , um das Ergebnis zu erhalten.

In der folgenden Liste sind die Knoten des Richtlinienkonfigurationsdienstanbieters aufgeführt:

Gerät/Konfiguration

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/Config

Knoten zum Gruppieren aller Richtlinien, die nach einer Quelle konfiguriert sind. Die Konfigurationsquelle kann diesen Pfad verwenden, um Richtlinienwerte festzulegen und später alle zuvor festgelegten Richtlinienwerte abzufragen. Eine Richtlinie kann von mehreren Konfigurationsquellen konfiguriert werden. Wenn eine Konfigurationsquelle das Ergebnis der Konfliktlösung abfragen möchte (z. B. wenn Exchange und MDM beide versuchen, einen Wert festzulegen), kann die Konfigurationsquelle den Richtlinien-/Ergebnispfad verwenden, um den resultierenden Wert abzurufen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp Hinzufügen, Löschen, Abrufen

Device/Config/{AreaName}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/Config/{AreaName}

Die Bereichsgruppe, die von einer einzelnen Technologie für einen einzelnen Anbieter konfiguriert werden kann. Nach dem Hinzufügen können Sie den Wert nicht mehr ändern. Eine Liste der Bereiche, die konfiguriert werden können, finden Sie in den einzelnen Bereichs-DDFs für Richtlinien-CSP.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp Hinzufügen, Löschen, Abrufen
Dynamische Knotenbenennung ClientInventory

Device/Config/{AreaName}/{PolicyName}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/Config/{AreaName}/{PolicyName}

Gibt das Name-Wert-Paar an, das in der Richtlinie verwendet wird. Weitere Informationen zu den zu konfigurierenden Richtlinien finden Sie in den einzelnen Bereichs-DDFs.

Die folgende Liste enthält einige Tipps, die Ihnen beim Konfigurieren von Richtlinien helfen:

  • Trennen Sie die Werte der Teilzeichenfolge nach Unicode 0xF000 in der XML-Datei.

    Hinweis

    Eine Abfrage von einem anderen Aufrufer könnte einen anderen Wert bereitstellen, da jeder Aufrufer unterschiedliche Werte für eine benannte Richtlinie haben kann.

  • Umschließen Sie diese Richtlinie in SyncML mit dem Atomic-Befehl, sodass die Richtlinieneinstellungen als einzelne Transaktion behandelt werden.
  • Unterstützte Vorgänge sind "Hinzufügen", "Abrufen", "Löschen" und "Ersetzen".
  • Werttyp ist Zeichenfolge.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format null
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Dynamische Knotenbenennung ClientInventory

Device/ConfigOperations

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/ConfigOperations

Der Stammknoten zum Gruppieren verschiedener Konfigurationsvorgänge.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp Hinzufügen, Löschen, Abrufen

Device/ConfigOperations/ADMXInstall

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall

Ermöglicht, dass Einstellungen für ADMX-Dateien für Win32- und Desktop-Brücke-Apps von Ihrem Gerät importiert (erfasst) und in neue ADMX-gestützte Richtlinien oder Einstellungen verarbeitet werden. Mithilfe von ADMXInstall können Sie ADMX-gestützte Richtlinien für die Win32- oder Desktop-Brücke-Apps hinzufügen, die zwischen Betriebssystemversionen hinzugefügt wurden. ADMX-gestützte Richtlinien werden auf Ihrem Gerät mithilfe des Richtlinien-CSP-URI erfasst: ./Vendor/MSFT/Policy/ConfigOperations/ADMXInstall. Jeder adMX-gestützten Richtlinie oder Einstellung, die hinzugefügt wird, wird eine eindeutige ID zugewiesen. ADMX-Dateien, die mithilfe von ConfigOperations/ADMXInstall installiert wurden, können später mithilfe des URI-Löschvorgangs gelöscht werden. Durch das Löschen einer ADMX-Datei wird die ADMX-Datei vom Datenträger gelöscht, die Metadaten aus der ADMXdefault-Registrierungsstruktur entfernt und alle Richtlinien gelöscht, die aus der Datei festgelegt wurden. Der MDM-Server kann auch alle ADMX-Richtlinien löschen, die an eine bestimmte App gebunden sind, indem er delete für den URI aufruft, ./Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}.

Weitere Informationen zur Verwendung von Richtlinien-CSP zum Konfigurieren von Win32- und Desktop-Brücke App-Richtlinien finden Sie unter Win32 und Desktop-Brücke App-Richtlinienkonfiguration.

Hinweis

Die opax-Einstellungen, die vom Microsoft Office-Anpassungstool verwaltet werden, werden von MDM nicht unterstützt. Weitere Informationen zu diesem Tool finden Sie unter Office-Anpassungstool.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp Hinzufügen, Löschen, Abrufen

Device/ConfigOperations/ADMXInstall/{AppName}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}

Gibt den Namen der Win32- oder Desktop-Brücke-App an, die der ADMX-Datei zugeordnet ist.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp Hinzufügen, Löschen, Abrufen
Dynamische Knotenbenennung UniqueName: Gibt den Namen der Win32- oder Desktop-Brücke-App an, die der ADMX-Datei zugeordnet ist.
Device/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}

Festlegen des Typs der Win32-App. Richtlinie oder Einstellung.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp Hinzufügen, Löschen, Abrufen
Dynamische Knotenbenennung UniqueName: Einstellungstyp der Win32-App. Richtlinie oder Einstellung
Device/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}/{AdmxFileId}
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 [10.0.16299] und höher
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/{SettingsType}/{AdmxFileId}

Eindeutige ID der ADMX-Datei.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Dynamische Knotenbenennung ServerGeneratedUniqueIdentifier
Device/ConfigOperations/ADMXInstall/{AppName}/Properties
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 mit KB4520006 [10.0.16299.1481] und höher
✅Windows 10, Version 1803 mit KB4519978 [10.0.17134.1099] und höher
✅Windows 10, Version 1809 mit KB4520062 [10.0.17763.832] und höher
✅Windows 10, Version 1903 mit KB4517211 [10.0.18362.387] und höher
✅Windows 10, Version 1909 [10.0.18363] und höher
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties

Eigenschaften der ADMX-Erfassung von Win32-Apps.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp Hinzufügen, Löschen, Abrufen
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 mit KB4520006 [10.0.16299.1481] und höher
✅Windows 10, Version 1803 mit KB4519978 [10.0.17134.1099] und höher
✅Windows 10, Version 1809 mit KB4520062 [10.0.17763.832] und höher
✅Windows 10, Version 1903 mit KB4517211 [10.0.18362.387] und höher
✅Windows 10, Version 1909 [10.0.18363] und höher
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}

Festlegen des Typs der Win32-App. Richtlinie oder Einstellung.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp Hinzufügen, Löschen, Abrufen
Dynamische Knotenbenennung UniqueName: Einstellungstyp der Win32-App. Richtlinie oder Einstellung
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 mit KB4520006 [10.0.16299.1481] und höher
✅Windows 10, Version 1803 mit KB4519978 [10.0.17134.1099] und höher
✅Windows 10, Version 1809 mit KB4520062 [10.0.17763.832] und höher
✅Windows 10, Version 1903 mit KB4517211 [10.0.18362.387] und höher
✅Windows 10, Version 1909 [10.0.18363] und höher
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}

Eindeutige ID der ADMX-Datei.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp Hinzufügen, Löschen, Abrufen
Dynamische Knotenbenennung ServerGeneratedUniqueIdentifier
Device/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}/Version
Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
❌ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1709 mit KB4520006 [10.0.16299.1481] und höher
✅Windows 10, Version 1803 mit KB4519978 [10.0.17134.1099] und höher
✅Windows 10, Version 1809 mit KB4520062 [10.0.17763.832] und höher
✅Windows 10, Version 1903 mit KB4517211 [10.0.18362.387] und höher
✅Windows 10, Version 1909 [10.0.18363] und höher
./Device/Vendor/MSFT/Policy/ConfigOperations/ADMXInstall/{AppName}/Properties/{SettingsType}/{AdmxFileId}/Version

Version der ADMX-Datei. Dies kann vom Server festgelegt werden, um die Versionsverwaltung der vom Gerät erfassten ADMX-Datei aufzuzeichnen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format chr (Zeichenfolge)
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen

Gerät/Ergebnis

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/Result

Gruppen die ausgewerteten Richtlinien aller Anbieter, die konfiguriert werden können.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“

Device/Result/{AreaName}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/Result/{AreaName}

Die Bereichsgruppe, die von einer einzelnen Technologie unabhängig von den Anbietern konfiguriert werden kann. Eine Liste der Bereiche, die konfiguriert werden können, finden Sie in den einzelnen Bereichs-DDFs für Richtlinien-CSP.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“
Dynamische Knotenbenennung ClientInventory

Device/Result/{AreaName}/{PolicyName}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
✅ Benutzer
✅ Pro
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, Version 1507 [10.0.10240] und höher
./Device/Vendor/MSFT/Policy/Result/{AreaName}/{PolicyName}

Gibt das Name-Wert-Paar an, das in der Richtlinie verwendet wird. Weitere Informationen zu den zu konfigurierenden Richtlinien finden Sie in den einzelnen Bereichs-DDFs.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format null
Zugriffstyp „Abrufen“
Dynamische Knotenbenennung ClientInventory

Benutzer/Konfiguration

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
✅ Benutzer
❌ Pro
❌ Enterprise
❌ Education
❌ Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC
./User/Vendor/MSFT/Policy/Config

Knoten zum Gruppieren aller Richtlinien, die nach einer Quelle konfiguriert sind. Die Konfigurationsquelle kann diesen Pfad verwenden, um Richtlinienwerte festzulegen und später alle zuvor festgelegten Richtlinienwerte abzufragen. Eine Richtlinie kann von mehreren Konfigurationsquellen konfiguriert werden. Wenn eine Konfigurationsquelle das Ergebnis der Konfliktlösung abfragen möchte (z. B. wenn Exchange und MDM beide versuchen, einen Wert festzulegen), kann die Konfigurationsquelle den Richtlinien-/Ergebnispfad verwenden, um den resultierenden Wert abzurufen.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp Hinzufügen, Löschen, Abrufen

User/Config/{AreaName}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
✅ Benutzer
❌ Pro
❌ Enterprise
❌ Education
❌ Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC
./User/Vendor/MSFT/Policy/Config/{AreaName}

Die Bereichsgruppe, die von einer einzelnen Technologie für einen einzelnen Anbieter konfiguriert werden kann. Nach dem Hinzufügen können Sie den Wert nicht mehr ändern. Eine Liste der Bereiche, die konfiguriert werden können, finden Sie in den einzelnen Bereichs-DDFs für Richtlinien-CSP.

Die folgende Liste enthält einige Tipps, die Ihnen beim Konfigurieren von Richtlinien helfen:

  • Trennen Sie die Werte der Teilzeichenfolge nach Unicode 0xF000 in der XML-Datei.

    Hinweis

    Eine Abfrage von einem anderen Aufrufer könnte einen anderen Wert bereitstellen, da jeder Aufrufer unterschiedliche Werte für eine benannte Richtlinie haben kann.

  • Umschließen Sie diese Richtlinie in SyncML mit dem Atomic-Befehl, sodass die Richtlinieneinstellungen als einzelne Transaktion behandelt werden.
  • Unterstützte Vorgänge sind "Hinzufügen", "Abrufen", "Löschen" und "Ersetzen".
  • Werttyp ist Zeichenfolge.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp Hinzufügen, Löschen, Abrufen
Dynamische Knotenbenennung ClientInventory

User/Config/{AreaName}/{PolicyName}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
✅ Benutzer
❌ Pro
❌ Enterprise
❌ Education
❌ Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC
./User/Vendor/MSFT/Policy/Config/{AreaName}/{PolicyName}

Gibt das Name-Wert-Paar an, das in der Richtlinie verwendet wird. Weitere Informationen zu den zu konfigurierenden Richtlinien finden Sie in den einzelnen Bereichs-DDFs.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format null
Zugriffstyp Hinzufügen, Löschen, Abrufen, Ersetzen
Dynamische Knotenbenennung ClientInventory

Benutzer/Ergebnis

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
✅ Benutzer
❌ Pro
❌ Enterprise
❌ Education
❌ Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC
./User/Vendor/MSFT/Policy/Result

Gruppen die ausgewerteten Richtlinien aller Anbieter, die konfiguriert werden können.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“

User/Result/{AreaName}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
✅ Benutzer
❌ Pro
❌ Enterprise
❌ Education
❌ Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC
./User/Vendor/MSFT/Policy/Result/{AreaName}

Die Bereichsgruppe, die von einer einzelnen Technologie unabhängig von den Anbietern konfiguriert werden kann. Eine Liste der Bereiche, die konfiguriert werden können, finden Sie in den einzelnen Bereichs-DDFs für Richtlinien-CSP.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format node
Zugriffstyp „Abrufen“
Dynamische Knotenbenennung ClientInventory

User/Result/{AreaName}/{PolicyName}

Bereich Editionen Geeignetes Betriebssystem
✅ Gerät
✅ Benutzer
❌ Pro
❌ Enterprise
❌ Education
❌ Windows SE
❌ IoT Enterprise / IoT Enterprise LTSC
./User/Vendor/MSFT/Policy/Result/{AreaName}/{PolicyName}

Gibt das Name-Wert-Paar an, das in der Richtlinie verwendet wird. Weitere Informationen zu den zu konfigurierenden Richtlinien finden Sie in den einzelnen Bereichs-DDFs.

Beschreibungsframeworkeigenschaften:

Eigenschaftenname Eigenschaftenwert
Format null
Zugriffstyp „Abrufen“
Dynamische Knotenbenennung ServerGeneratedUniqueIdentifier

Politikbereiche

Referenz zum Konfigurationsdienstanbieter