Win32_TSGatewayConnectionAuthorizationPolicy clase
Describe una directiva de autorización de conexión de Escritorio remoto (RD CAP). Las CAL de Escritorio remoto se usan para determinar si un usuario puede conectarse al servidor de puerta de enlace de Escritorio remoto (puerta de enlace de Escritorio remoto).
Sintaxis
[dynamic, provider("AAGProvider"), AMENDMENT]
class Win32_TSGatewayConnectionAuthorizationPolicy
{
string Name;
uint32 Order;
boolean SmartcardAllowed;
boolean PasswordAllowed;
boolean SecureIdAllowed;
boolean CookieAuthenticationAllowed;
boolean Enabled;
uint32 IdleTimeout;
uint32 SessionTimeout;
uint32 SessionTimeoutAction;
uint32 DeviceRedirectionType;
boolean DiskDrivesDisabled;
boolean PrintersDisabled;
boolean SerialPortsDisabled;
boolean ClipboardDisabled;
boolean PlugAndPlayDevicesDisabled;
string UserGroupNames;
string ComputerGroupNames;
boolean HasNapAttributes;
boolean AllowOnlySDRServers;
};
Miembros
La clase Win32_TSGatewayConnectionAuthorizationPolicy tiene estos tipos de miembros:
Métodos
La clase Win32_TSGatewayConnectionAuthorizationPolicy tiene estos métodos.
| Método | Descripción |
|---|---|
| AddComputerGroupNames | Agrega los nombres de grupo de equipos especificados a la propiedad ComputerGroupNames . |
| AddUserGroupNames | Agrega los nombres de grupo de usuarios especificados a la propiedad UserGroupNames . |
| Crear | Crea un CAP de Escritorio remoto. |
| Eliminar | Elimina el CAP de Escritorio remoto actual. |
| DisableClipboard | Establece la propiedad ClipboardDisabled . |
| DisableDiskDrives | Establece la propiedad DiskDrivesDisabled . |
| DisablePlugAndPlayDevices | Establece la propiedad PlugAndPlayDevicesDisabled . |
| DisablePrinters | Establece la propiedad PrintersDisabled . |
| DisableSerialPorts | Establece la propiedad SerialPortsDisabled . |
| EnableAllowOnlySDRServers | Se usa para alternar la propiedad AllowOnlySDRServers Windows Server 2008: Este método no está disponible antes de Windows Server 2008 R2. |
| MoveDown | Mueve el CAP de Escritorio remoto actual una posición hacia abajo en la lista. |
| MoveUp | Mueve el CAP de Escritorio remoto actual una posición hacia arriba en la lista. |
| RemoveComputerGroupNames | Quita los nombres de grupo de equipos especificados de la propiedad ComputerGroupNames . |
| RemoveUserGroupNames | Quita los nombres de grupo de usuarios especificados de la propiedad UserGroupNames . |
| SetComputerGroupNames | Establece la propiedad ComputerGroupNames . |
| SetCookieAuthenticationAllowed | Establece la propiedad CookieAuthenticationAllowed . Windows Server 2008: Este método no está disponible. |
| SetDeviceRedirectionType | Establece la propiedad DeviceRedirectionType . |
| SetEnabled | Habilita o deshabilita el CAP de Escritorio remoto actual. |
| SetIdleTimeout | Establece la propiedad IdleTimeout . Windows Server 2008: Este método no está disponible antes de Windows Server 2008 R2. |
| SetName | Establece un nuevo nombre para este CAP de Escritorio remoto. Este método garantiza que los nombres sean únicos. |
| SetPasswordAllowed | Establece la propiedad PasswordAllowed . |
| SetSecureIdAllowed | Establece la propiedad SecureIdAllowed . Windows Server 2008: Este método está reservado para uso futuro. |
| SetSessionTimeout | Establece las propiedades SessionTimeout y SessionTimeoutAction . Windows Server 2008: Este método no está disponible antes de Windows Server 2008 R2. |
| SetSmartcardAllowed | Establece la propiedad SmartcardAllowed . |
| SetUserGroupNames | Establece la propiedad UserGroupNames . |
| Actualizar | Novedades el CAP de Escritorio remoto actual. |
Propiedades
La clase Win32_TSGatewayConnectionAuthorizationPolicy tiene estas propiedades.
-
AllowOnlySDRServers
-
-
Tipo de datos: booleano
-
Tipo de acceso: solo lectura
Indica si las conexiones solo se permiten para proteger los servidores RDS de redirección de dispositivos (SDR). Esta propiedad se puede establecer mediante el método EnableAllowOnlySDRServers .
Windows Server 2008: Esta propiedad no está disponible antes de Windows Server 2008 R2.
-
-
PortapapelesDisabled
-
-
Tipo de datos: booleano
-
Tipo de acceso: solo lectura
Indica si se deshabilitará el redireccionamiento del Portapapeles. Esta propiedad solo tiene un efecto si la propiedad DeviceRedirectionType tiene un valor de "2".
-
-
ComputerGroupNames
-
-
Tipo de datos: cadena
-
Tipo de acceso: solo lectura
Lista de nombres de grupo de equipos separados por punto y coma. Este valor puede estar vacío. Los nombres tienen el formato Domain\ComputerGroupName. Si se especifica un valor, el equipo cliente debe pertenecer a uno de estos grupos de equipos para que el usuario acceda al servidor de puerta de enlace de Escritorio remoto.
-
-
CookieAuthenticationAllowed
-
-
Tipo de datos: booleano
-
Tipo de acceso: solo lectura
Indica si se puede usar la autenticación de cookies para conectarse al servidor de puerta de enlace de Escritorio remoto. Esta propiedad se puede establecer mediante el método SetCookieAuthenticationAllowed .
Windows Server 2008: Esta propiedad no está disponible.
-
-
DeviceRedirectionType
-
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
Especifica qué dispositivos se redirigirán.
-
-
0
-
Se redirigirá a todos los dispositivos.
-
1
-
No se redirigirá ningún dispositivo.
-
2
-
Los dispositivos especificados no se redirigirán. Las propiedades DiskDrivesDisabled, PrintersDisabled, SerialPortsDisabled, ClipboardDisabled y PlugAndPlayDevicesDisabled controlan qué dispositivos no se redirigirán.
DiskDrivesDisabled
-
Tipo de datos: booleano
-
Tipo de acceso: solo lectura
Indica si se deshabilitará el redireccionamiento de la unidad de disco. Esta propiedad solo tiene un efecto si la propiedad DeviceRedirectionType tiene un valor de "2".
Enabled
-
Tipo de datos: booleano
-
Tipo de acceso: solo lectura
Indica si este CAP de Escritorio remoto se usará para evaluar un usuario para la autorización.
HasNapAttributes
-
Tipo de datos: booleano
-
Tipo de acceso: solo lectura
Indica si el CAP de Escritorio remoto usa atributos de Protección de acceso a redes (NAP).
IdleTimeout
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
Valor de tiempo de espera de inactividad, en minutos. Un valor de 0 significa que no hay tiempo de espera. Esta propiedad se puede establecer mediante el método SetIdleTimeout .
Windows Server 2008: Esta propiedad no está disponible.
Nombre
-
Tipo de datos: cadena
-
Tipo de acceso: solo lectura
-
Calificadores: key
Nombre del CAP de Escritorio remoto.
Pedido
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
Orden de evaluación del CAP de RD. El primer CAP de Escritorio remoto evaluado tiene un valor de "1". La propiedad Order se puede cambiar cuando se llama a los métodos Create, Delete, MoveUp o MoveDown .
PasswordAllowed
-
Tipo de datos: booleano
-
Tipo de acceso: solo lectura
Indica si se puede usar una contraseña para conectarse al servidor de puerta de enlace de Escritorio remoto. Esta propiedad se puede cambiar mediante el método SetPasswordAllowed .
PlugAndPlayDevicesDisabled
-
Tipo de datos: booleano
-
Tipo de acceso: solo lectura
Indica si se deshabilitará el redireccionamiento de Plug and Play dispositivos. Esta propiedad solo tiene un efecto si la propiedad DeviceRedirectionType tiene un valor de "2".
ImpresorasDisabled
-
Tipo de datos: booleano
-
Tipo de acceso: solo lectura
Indica si se deshabilitará el redireccionamiento de la impresora. Esta propiedad solo tiene un efecto si la propiedad DeviceRedirectionType tiene un valor de "2".
SecureIdAllowed
-
Tipo de datos: booleano
-
Tipo de acceso: solo lectura
Indica si se puede usar un identificador seguro para conectarse al servidor de puerta de enlace de Escritorio remoto.
Windows Server 2008: Esta propiedad no se usa.
SerialPortsDisabled
-
Tipo de datos: booleano
-
Tipo de acceso: solo lectura
Indica si se deshabilitará el redireccionamiento del puerto serie. Esta propiedad solo tiene un efecto si la propiedad DeviceRedirectionType tiene un valor de "2".
SessionTimeout
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
Valor de tiempo de espera de la sesión, en minutos. Un valor de 0 significa que no hay tiempo de espera. Esta propiedad se puede establecer mediante el método SetSessionTimeout .
Windows Server 2008: Esta propiedad no está disponible.
SessionTimeoutAction
-
Tipo de datos: uint32
-
Tipo de acceso: solo lectura
Especifica la acción que se va a realizar en el caso de un tiempo de espera de sesión. Esta propiedad se puede establecer mediante el método SetSessionTimeout .
Puede ser uno de los siguientes valores.
Windows Server 2008: Esta propiedad no está disponible.
0
Desconecte la sesión.
1
Intente volver a autorizar la sesión.
Tarjeta inteligenteAllowed
-
Tipo de datos: booleano
-
Tipo de acceso: solo lectura
Indica si se puede usar una tarjeta inteligente para conectarse al servidor de puerta de enlace de Escritorio remoto. Esta propiedad se puede cambiar mediante el método SetSmartcardAllowed .
UserGroupNames
-
Tipo de datos: cadena
-
Tipo de acceso: solo lectura
Lista de nombres de grupo de usuarios separados por punto y coma. Los nombres son del formato Domain\UserGroupName. Si el usuario pertenece a cualquiera de estos grupos de usuarios, se permitirá el acceso al usuario al servidor de puerta de enlace de Escritorio remoto.
Comentarios
Debe ser miembro del grupo Administradores para usar esta clase.
Los archivos de Formato de objeto administrado (MOF) contienen las definiciones de clases de Instrumental de administración de Windows (WMI). Los archivos MOF no se instalan como parte del Kit de desarrollo de software (SDK) de Microsoft Windows. Se instalan en el servidor cuando se agrega el rol asociado mediante el Administrador del servidor. Para obtener más información sobre los archivos MOF, vea Managed Object Format (MOF).
Requisitos
| Requisito | Value |
|---|---|
| Cliente mínimo compatible |
No se admite ninguno |
| Servidor mínimo compatible |
Windows Server 2008 |
| Espacio de nombres |
Root\CIMv2\TerminalServices |
| MOF |
|
| Archivo DLL |
|
Consulte también
Comentarios
Próximamente: A lo largo de 2024 iremos eliminando gradualmente GitHub Issues como mecanismo de comentarios sobre el contenido y lo sustituiremos por un nuevo sistema de comentarios. Para más información, vea: https://aka.ms/ContentUserFeedback.
Enviar y ver comentarios de