ポリシー CSP - ADMX_NCSI

ヒント

この CSP には、有効または無効にするための特別な SyncML 形式が必要な ADMX に基づくポリシーが含まれています。 SyncML でデータ型を <Format>chr</Format>として指定する必要があります。 詳細については、「 ADMX でサポートされるポリシーについて」を参照してください。

SyncML のペイロードは XML エンコードされている必要があります。この XML エンコードには、さまざまなオンライン エンコーダーを使用できます。 ペイロードのエンコードを回避するために、MDM でサポートされている場合は CDATA を使用できます。 詳細については、「 CDATA セクション」を参照してください。

NCSI_CorpDnsProbeContent

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_CorpDnsProbeContent

このポリシー設定を使用すると、DNS プローブに使用されるホスト名の予想されるアドレスを指定できます。 このアドレスへのホスト名の解決が成功すると、企業の接続が示されます。

注

これは DirectAccess クライアントにのみ適用されます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前	値
名前	NCSI_CorpDnsProbeContent
フレンドリ名	企業の DNS プローブ ホスト アドレスを指定する
場所	[コンピューターの構成]
パス	ネットワーク > ネットワーク接続状態インジケーター
レジストリ キー名	Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity
ADMX ファイル名	NCSI.admx

NCSI_CorpDnsProbeHost

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_CorpDnsProbeHost

このポリシー設定を使用すると、企業ネットワーク上にあることがわかっているコンピューターのホスト名を指定できます。 このホスト名を予期されるアドレスに正常に解決すると、企業の接続が示されます。

注

これは DirectAccess クライアントにのみ適用されます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前	値
名前	NCSI_CorpDnsProbeHost
フレンドリ名	企業 DNS プローブのホスト名を指定する
場所	[コンピューターの構成]
パス	ネットワーク > ネットワーク接続状態インジケーター
レジストリ キー名	Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity
ADMX ファイル名	NCSI.admx

NCSI_CorpSitePrefixes

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_CorpSitePrefixes

このポリシー設定を使用すると、企業の接続を監視する IPv6 企業サイト プレフィックスの一覧を指定できます。 これらのプレフィックスのいずれかを持つアドレスの到達可能性は、企業の接続性を示します。

注

これは DirectAccess クライアントにのみ適用されます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前	値
名前	NCSI_CorpSitePrefixes
フレンドリ名	会社のサイト プレフィックスリストを指定する
場所	[コンピューターの構成]
パス	ネットワーク > ネットワーク接続状態インジケーター
レジストリ キー名	Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity
ADMX ファイル名	NCSI.admx

NCSI_CorpWebProbeUrl

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_CorpWebProbeUrl

このポリシー設定を使用すると、アクティブなプローブを実行する企業 Web サイトの URL を指定できます。

注

これは DirectAccess クライアントにのみ適用されます。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前	値
名前	NCSI_CorpWebProbeUrl
フレンドリ名	会社の Web サイト プローブ URL を指定する
場所	[コンピューターの構成]
パス	ネットワーク > ネットワーク接続状態インジケーター
レジストリ キー名	Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity
ADMX ファイル名	NCSI.admx

NCSI_DomainLocationDeterminationUrl

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_DomainLocationDeterminationUrl

このポリシー設定を使用すると、クライアントが現在のドメインの場所を決定するために使用する企業 Web サイトの HTTPS URL を指定できます (つまり、コンピューターが企業ネットワークの内部か外部か)。 URL 宛先の到達可能性は、クライアントの場所が企業ネットワーク内にあることを示します。それ以外の場合は、ネットワークの外部にあります。

注

これは、ネットワーク ロケーション サーバー (NLS) URL を示し、DirectAccess クライアントにのみ適用されます (VPN クライアントには適用されません)。 Microsoft Entra 専用参加済みデバイスなど、DirectAccess 以外のシナリオについては、「 ポリシー CSP - NetworkListManager」を参照してください。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前	値
名前	NCSI_DomainLocationDeterminationUrl
フレンドリ名	ドメインの場所の決定 URL を指定する
場所	[コンピューターの構成]
パス	ネットワーク > ネットワーク接続状態インジケーター
レジストリ キー名	Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator\CorporateConnectivity
ADMX ファイル名	NCSI.admx

NCSI_GlobalDns

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_GlobalDns

このポリシー設定を使用すると、DNS バインドの動作を指定できます。 NCSI は既定で、DNS 参照を現在プローブしているインターフェイスに制限します。 この設定を有効にすると、NCSI は、任意のインターフェイスで DNS 参照を実行できるようにします。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前	値
名前	NCSI_GlobalDns
フレンドリ名	グローバル DNS を指定する
場所	[コンピューターの構成]
パス	ネットワーク > ネットワーク接続状態インジケーター
レジストリ キー名	Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator
ADMX ファイル名	NCSI.admx

NCSI_PassivePolling

適用範囲	エディション	対象となる OS
✅ デバイス ❌ ユーザー	✅ Pro ✅ Enterprise ✅ Education ✅ Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC	✅ Windows 10 バージョン 2004 と KB5005101 [10.0.19041.1202] 以降 ✅ Windows 10 バージョン 20H2 と KB5005101 [10.0.19042.1202] 以降 ✅ Windows 10 バージョン 21H1 と KB5005101 [10.0.19043.1202] 以降 ✅ Windows 11 バージョン 21H2 [10.0.22000] 以降

./Device/Vendor/MSFT/Policy/Config/ADMX_NCSI/NCSI_PassivePolling

このポリシー設定を使用すると、パッシブ ポーリング動作を指定できます。 NCSI は、ネットワーク スタック全体のさまざまな測定値を頻繁にポーリングして、ネットワーク接続が失われたかどうかを判断します。 オプションを使用して、パッシブ ポーリング動作を制御します。

説明フレームワークのプロパティ:

プロパティ名	プロパティ値
形式	chr (string)
アクセスの種類	追加、削除、取得、置換

ヒント

これは ADMX でサポートされるポリシーであり、構成には SyncML 形式が必要です。 SyncML 形式の例については、「 ポリシーの有効化」を参照してください。

ADMX マッピング:

名前	値
名前	NCSI_PassivePolling
フレンドリ名	パッシブ ポーリングを指定する
場所	[コンピューターの構成]
パス	ネットワーク > ネットワーク接続状態インジケーター
レジストリ キー名	Software\Policies\Microsoft\Windows\NetworkConnectivityStatusIndicator
ADMX ファイル名	NCSI.admx

関連記事

ポリシー構成サービス プロバイダー