정책 CSP - WindowsConnectionManager

  • 아티클

팁

이 CSP에는 사용하거나 사용하지 않도록 설정하기 위해 특별한 SyncML 형식이 필요한 ADMX 지원 정책이 포함되어 있습니다. SyncML의 데이터 형식을 로 <Format>chr</Format>지정해야 합니다. 자세한 내용은 ADMX 기반 정책 이해를 참조하세요.

SyncML의 페이로드는 XML로 인코딩되어야 합니다. 이 XML 인코딩의 경우 사용할 수 있는 다양한 온라인 인코더가 있습니다. 페이로드를 인코딩하지 않도록 MDM에서 지원하는 경우 CDATA를 사용할 수 있습니다. 자세한 내용은 CDATA 섹션을 참조하세요.

ProhitConnectionToNonDomainNetworksWhenConnectedToDomainAuthenticatedNetwork

범위 에디션 적용 가능한 OS
✅ 장치
❌ 사용자		 ✅ 프로
✅ Enterprise
✅ Education
✅ Windows SE
✅ IoT Enterprise/IoT Enterprise LTSC		 ✅Windows 10 버전 1803 [10.0.17134] 이상 
./Device/Vendor/MSFT/Policy/Config/WindowsConnectionManager/ProhitConnectionToNonDomainNetworksWhenConnectedToDomainAuthenticatedNetwork

이 정책 설정은 컴퓨터가 도메인 기반 네트워크와 비 도메인 기반 네트워크에 동시에 연결할 수 없도록 합니다.

  • 이 정책 설정을 사용하도록 설정하면 컴퓨터는 다음 상황에 따라 자동 및 수동 네트워크 연결 시도에 응답합니다.

자동 연결 시도

  • 컴퓨터가 이미 도메인 기반 네트워크에 연결되어 있으면 도메인이 아닌 네트워크에 대한 모든 자동 연결 시도가 차단됩니다.

  • 컴퓨터가 비 도메인 기반 네트워크에 이미 연결되어 있으면 도메인 기반 네트워크에 대한 자동 연결 시도가 차단됩니다.

수동 연결 시도

  • 컴퓨터가 이미 이더넷이 아닌 미디어를 통해 비 도메인 기반 네트워크 또는 도메인 기반 네트워크에 연결되어 있고 사용자가 이 정책 설정을 위반하여 추가 네트워크에 대한 수동 연결을 만들려고 하면 기존 네트워크 연결의 연결이 끊어지고 수동 연결이 허용됩니다.

  • 컴퓨터가 이더넷을 통해 비 도메인 기반 네트워크 또는 도메인 기반 네트워크에 이미 연결되어 있고 사용자가 이 정책 설정을 위반하여 추가 네트워크에 대한 수동 연결을 만들려고 하면 기존 이더넷 연결이 유지되고 수동 연결 시도가 차단됩니다.

  • 이 정책 설정이 구성되지 않았거나 사용하지 않도록 설정된 경우 컴퓨터는 도메인 네트워크와 비 도메인 네트워크에 동시에 연결할 수 있습니다.

설명 프레임워크 속성:

속성 이름 속성 값
형식 chr (문자열)
액세스 유형 추가, 삭제, 가져오기, 바꾸기

팁

ADMX 기반 정책이며 구성을 위해 SyncML 형식이 필요합니다. SyncML 형식의 예는 정책 사용을 참조하세요.

ADMX 매핑:

이름 값
이름 WCM_BlockNonDomain
이름 도메인 인증 네트워크에 연결된 경우 비 도메인 네트워크에 대한 연결 금지
위치 컴퓨터 구성
경로 네트워크 > Windows 연결 관리자
레지스트리 키 이름 Software\Policies\Microsoft\Windows\WcmSvc\GroupPolicy
레지스트리 값 이름 fBlockNonDomain
ADMX 파일 이름 WCM.admx

정책 구성 서비스 공급자