CloudDesktop CSP

A lista a seguir mostra os nós do provedor de serviços de configuração do CloudDesktop:

• ./Device/Vendor/MSFT/CloudDesktop
  • BootToCloudPCEnhanced
  • EnableBootToCloudSharedPCMode
• ./User/Vendor/MSFT/CloudDesktop
  • EnablePhysicalDeviceAccessOnCtrlAltDel
  • EnablePhysicalDeviceAccessOnErrorScreens

Device/BootToCloudPCEnhanced

./Device/Vendor/MSFT/CloudDesktop/BootToCloudPCEnhanced

Este nó permite configurar diferentes tipos de modo Boot to Cloud. A inicialização no modo de nuvem permite que os usuários entrem perfeitamente em um PC na nuvem. Para usar esse recurso, o aplicativo Provedor de Nuvem deve ser instalado no computador e o usuário deve ter um PC na nuvem provisionado. Esse nó dá suporte às opções abaixo: 0. Não configurado. 1. Habilitar a inicialização no modo de computador compartilhado na nuvem: Inicialização na nuvem O modo de computador compartilhado permite que vários usuários entrem no dispositivo e usem para fins compartilhados. 2. Habilitar a inicialização na nuvem Modo dedicado (somente nuvem): o modo dedicado permite que o usuário entre no dispositivo usando vários mecanismos de autenticação configurados por sua organização (por exemplo, PIN, biometria etc.). Este modo preserva a personalização do usuário, incluindo sua imagem de perfil e nome de usuário na máquina local, e facilita a troca rápida de contas.

Propriedades da estrutura de descrição:

Valores Permitidos:

Device/EnableBootToCloudSharedPCMode

./Device/Vendor/MSFT/CloudDesktop/EnableBootToCloudSharedPCMode

Definir esse nó como "true" configura a inicialização na nuvem para o modo Computador Compartilhado. A inicialização no modo de nuvem permite que os usuários entrem perfeitamente em um PC na nuvem. O modo de computador compartilhado permite que vários usuários entrem no dispositivo e usem para fins compartilhados. Para habilitar o recurso Boot to Cloud Shared PC, o aplicativo Provedor de Nuvem deve ser instalado no PC e o usuário deve ter um PC na nuvem provisionado.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/EnablePhysicalDeviceAccessOnCtrlAltDel

./User/Vendor/MSFT/CloudDesktop/EnablePhysicalDeviceAccessOnCtrlAltDel

A configuração desse nó fornece acesso aos dispositivos físicos usados para inicializar PCs na nuvem na página Ctrl+Alt+Del para usuários especificados. Este nó dá suporte a estas opções: 0. Não habilitado 1. Enabled.

Propriedades da estrutura de descrição:

Valores Permitidos:

User/EnablePhysicalDeviceAccessOnErrorScreens

./User/Vendor/MSFT/CloudDesktop/EnablePhysicalDeviceAccessOnErrorScreens

A configuração desse nó fornece acesso aos dispositivos físicos usados para inicializar em PCs na nuvem por meio das telas de erro para usuários especificados. Este nó dá suporte a estas opções: 0. Não habilitado 1. Enabled.

Propriedades da estrutura de descrição:

Valores Permitidos:

BootToCloudPCEnanced – referência técnica

BootToCloudPCEnhanced é a configuração usada para configurar o recurso Boot to Cloud para o modo compartilhado ou dedicado. Ao habilitar essa configuração, várias políticas serão aplicadas para alcançar o comportamento pretendido. Se você quiser personalizar a experiência de inicialização na nuvem , poderá utilizar a política BootToCloudMode , que fornece a flexibilidade para adaptar a experiência de acordo com suas necessidades.

Inicialização no modo de computador compartilhado na nuvem

Quando o modo de computador compartilhado é habilitado definindo o valor BootToCloudPCEnhanced como 1:

• As seguintes políticas de MDM são aplicadas ao escopo do dispositivo (todos os usuários):

  Configuração	Valor	Descrição do valor
  CloudDesktop/BootToCloudMode	1	Habilitar a inicialização na área de trabalho na nuvem
  WindowsLogon/OverrideShellProgram	1	Aplicar Casca Leve
  ADMX_CredentialProviders/DefaultCredentialProvider	Habilitada	Configura o provedor de credenciais padrão para provedor de senhas
  ADMX_Logon/DisableExplorerRunLegacy_2	Habilitada	Não processar a lista de ensaios herdados do computador
  TextInput/EnableTouchKeyboardAutoInvokeInDesktopMode	1	Quando nenhum teclado estiver acoplado

• As seguintes políticas de grupo locais estão configuradas para todos os usuários:

  Configuração da política	Status
  Configurações de Segurança/Políticas Locais/Opções de Segurança/Controle de Conta de Usuário: comportamento da solicitação de elevação para usuário padrão	Negar automaticamente solicitações de elevação
  Configurações de Segurança/Políticas Locais/Opções de Segurança/Logon interativo: não exibir último conectado	Habilitada
  Painel de Controle/Personalização/Impedir habilitação da apresentação de slides da tela de bloqueio	Habilitada
  Sistema/Logon/Impedir que o usuário mostre detalhes da conta ao entrar	Habilitada
  Sistema/Logon/Enumerar usuários locais em computadores ingressados no domínio	Desabilitado
  Pontos de entrada do sistema/logon/ocultação para troca rápida de usuário	Habilitada
  Sistema/Logon/Mostrar primeira animação de entrada	Desabilitado
  Notificações de aplicativos do sistema/logon/desligar na tela de bloqueio	Habilitada
  Sistema/Logon/Desativar entrada com senha com imagem	Habilitada
  Sistema/Logon/Ativar PIN de conveniência	Desabilitado
  Componentes do Windows/Implantação de pacote de aplicativos/Permitir que um aplicativo do Windows compartilhe dados de aplicativos entre usuários	Habilitada
  Windows Components/Biometria/Permitir o uso de biometria	Desabilitado
  Componentes do Windows/Biometria/Permitir que os usuários façam logon usando a biometria	Desabilitado
  Componentes do Windows/Biometria/Permitir que os usuários do domínio façam logon usando a biometria	Desabilitado
  Windows Components/Explorador de Arquivos/Mostrar bloqueio no menu do bloco do usuário	Desabilitado
  Componentes do Windows/Histórico de arquivos/Desativar histórico de arquivos	Habilitada
  Componentes do Windows/OneDrive/Impedir o uso do OneDrive para armazenamento de arquivos	Habilitada
  Windows Components/Windows Hello para Empresas/Usar biometria	Desabilitado
  Componentes do Windows/Windows Hello para Empresas/Usar o Windows Hello para Empresas	Desabilitado
  Windows Components/Opções de Logon do Windows/Entrar e bloquear último usuário interativo automaticamente após uma reinicialização	Desabilitado
  Windows Components/Microsoft Passport for Work	Desabilitado
  Opções de Sistema/Ctrl+Alt+Del/Remover Gerenciador de Tarefas	Habilitada
  Opções de sistema/Ctrl+Alt+Del/Remover alterar senha	Habilitada
  Menu Iniciar e Barra de Tarefas/Notificações/Desativar notificações do sistema	Habilitada
  Menu Iniciar e barra de tarefas/Notificações/Remover notificações e central de ações	Habilitada
  Sistema/Logon/Não processar a lista de execução herdada	Habilitada
  Windows Components/Windows Copilot/Desabilitar o Windows Copilot	Habilitada

• As seguintes alterações no Registro são executadas:

  Ajuste do Registro	Status
  Software\Policies\Microsoft\PassportForWork\Remote\Enabled (Entrada com telefone/Usar entrada com telefone)	0
  Software\Policies\Microsoft\PassportForWork\Enabled (Usar o Microsoft Passport no Trabalho)	0

Inicialização no Modo Dedicado à Nuvem

Quando o modo Dedicado é habilitado definindo o valor BootToCloudPCEnhanced como 2:

• As seguintes políticas de MDM são aplicadas ao escopo do dispositivo (todos os usuários):

  Configuração	Valor	Descrição do valor
  CloudDesktop/BootToCloudMode	1	Habilitar a inicialização na área de trabalho na nuvem
  WindowsLogon/OverrideShellProgram	1	Aplicar Casca Leve
  ADMX_Logon/DisableExplorerRunLegacy_2	Habilitada	Não processar a lista de ensaios herdados do computador
  TextInput/EnableTouchKeyboardAutoInvokeInDesktopMode	1	Quando nenhum teclado estiver acoplado

• As seguintes políticas de grupo locais estão configuradas para todos os usuários:

  Configuração da política	Status
  Opções de sistema/Ctrl+Alt+Del/Remover alterar senha	Habilitada
  Menu Iniciar e Barra de Tarefas/Notificações/Desativar notificações do sistema	Habilitada
  Menu Iniciar e barra de tarefas/Notificações/Remover notificações e central de ações	Habilitada
  Sistema/Logon/Não processar a lista de execução herdada	Habilitada
  Windows Components/Windows Copilot/Desabilitar o Windows Copilot	Habilitada

Artigos relacionados

Referência de provedor de serviços de configuração