Automatische Anmeldung mit einem Active Directory-Domänenkonto konfigurieren, wenn kein Azure AD-Domänenkonto vorhanden ist
- Richtlinien-ID
- ConfigureOnPremisesAccountAutoSignIn
- Bereich
- Computerkonfiguration, Benutzerkonfiguration
- Unterstützt unter
- Microsoft Edge Version 81, Windows 7 oder höher
- Quelle
- Microsoft Edge Policy Templates (Version 155.0.4283.45)
- Kategorie
- Microsoft Edge
Beschreibung
Ermöglicht die Verwendung von Azure Active Directory (Azure AD)-Konten für die automatische Anmeldung, wenn die Computer Ihrer Benutzer in eine Domäne eingebunden sind und Ihre Umgebung nicht hybrid eingebunden ist. Wenn Sie möchten, dass Benutzer stattdessen automatisch mit ihren Azure AD-Konten angemeldet werden, verbinden Sie Ihre Umgebung mit Azure AD (weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2118197) oder führen Sie eine Hybridverbindung durch (weitere Informationen finden Sie unter https://go.microsoft.com/fwlink/?linkid=2118365).
Bei jedem Start versucht Microsoft Edge, sich mit dieser Richtlinie anzumelden, solange das erste Profil, das gestartet wird, noch nicht angemeldet ist oder noch keine automatische Anmeldung stattgefunden hat.
Wenn Sie die Richtlinie 'BrowserSignin' (Browser-Anmeldeeinstellungen) auf „deaktiviert“ konfiguriert haben, ist diese Richtlinie nicht wirksam.
Wenn Sie diese Richtlinie aktivieren und auf „SignInAndMakeDomainAccountNonRemovable“ festlegen, meldet Microsoft Edge Benutzer, die sich auf in die Domäne eingebundenen Computern befinden, automatisch mit ihren Azure AD-Konten an.
Wenn Sie diese Richtlinie auf „Disabled“ festlegen oder nicht festlegen, meldet Microsoft Edge Benutzer, die sich auf in die Domäne eingebundenen Computern mit Azure AD-Konten befinden, nicht automatisch an.
Ab Microsoft Edge Version 89 wird, falls ein lokales Profil mit deaktivierter Richtlinie 'RoamingProfileSupportEnabled' (Verwendung von Roamingkopien für Microsoft Edge-Profildaten ermöglichen) vorhanden ist und der Computer nun hybrid verbunden ist, d. h. über ein Azure AD-Konto verfügt, das lokale Profil automatisch auf ein Azure AD-Profil aktualisiert, um die vollständigen Azure AD-Synchronisierungsfunktionen zu erhalten.
Ab Microsoft Edge Version 93, wenn die Richtlinie 'ImplicitSignInEnabled' (Implizite Anmeldung aktivieren) deaktiviert ist, ist diese Richtlinie nicht wirksam.
Ab Microsoft Edge Version 94 gilt die Richtlinie 'OnlyOnPremisesImplicitSigninEnabled' (Nur lokales Konto für implizite Anmeldung aktiviert), wenn sie aktiviert und auf „SignInAndMakeDomainAccountNonRemovable” festgelegt ist, auch für hybrid eingebundene Umgebungen. Microsoft Edge meldet Benutzer automatisch mit ihrem Azure AD-Domänenkonto an, selbst wenn sie über ein Microsoft-Konto (MSA) oder ein Azure AD-Konto verfügen.
Zuordnung der Richtlinienoptionen:
* Disabled (0) = Deaktiviert
* SignInAndMakeDomainAccountNonRemovable (1) = Anmelden und Domänenkonto als nicht entfernbar festlegen
Nutzen Sie die vorherigen Informationen zum Konfigurieren dieser Richtlinie.
Optionen
Registrierung
- ConfigureOnPremisesAccountAutoSignInREG_DWORD
- ConfigureOnPremisesAccountAutoSignInREG_DWORD