Dettagli criteri cloud: valore del Registro di sistema cloudid e altri 6ComputerHKLM\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload

ID criterio
trv2_payload
Ambito
Configurazione computer
Supportato in
Almeno Windows 10 versione 1909
Origine
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (versione 1.0)
Categoria
Componenti di Windows › Restrizioni tenant

Registro

cloudid

REG_SZComputer
Valore abilitato
Dipende dal valore dell'opzione
Elemento
ID cloud (facoltativo):
Tipo di valore
REG_SZ
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload]

; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati
"cloudid"="<inserisci valore>"
CMD
:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload" /v "cloudid" /t REG_SZ /d "<inserisci valore>" /f
PowerShell
# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Name 'cloudid' -PropertyType String -Value '<inserisci valore>' -Force | Out-Null

tenantid

REG_SZComputer
Valore abilitato
Dipende dal valore dell'opzione
Elemento
ID directory Azure AD:
Tipo di valore
REG_SZ
Obbligatorio
true
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload]

; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati
"tenantid"="<inserisci valore>"
CMD
:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload" /v "tenantid" /t REG_SZ /d "<inserisci valore>" /f
PowerShell
# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Name 'tenantid' -PropertyType String -Value '<inserisci valore>' -Force | Out-Null

policyid

REG_SZComputer
Valore abilitato
Dipende dal valore dell'opzione
Elemento
GUID criterio:
Tipo di valore
REG_SZ
Obbligatorio
true
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload]

; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati
"policyid"="<inserisci valore>"
CMD
:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload" /v "policyid" /t REG_SZ /d "<inserisci valore>" /f
PowerShell
# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Name 'policyid' -PropertyType String -Value '<inserisci valore>' -Force | Out-Null

enforceFirewall

REG_DWORDComputer
Selezionato
1
Non selezionato
(elimina valore)
Elemento
Abilita la protezione del firewall degli endpoint Microsoft
Tipo di valore
REG_DWORD
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload]

; Opzioni (usarne solo una)
; Selezionato
"enforceFirewall"=dword:00000001
; Non selezionato
"enforceFirewall"=-
CMD
:: Opzioni (usarne solo una)

:: Selezionato
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload" /v "enforceFirewall" /t REG_DWORD /d 1 /f
:: Non selezionato
reg delete "HKLM\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload" /v "enforceFirewall" /f
PowerShell
# Comune: crea la chiave
New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Force | Out-Null

# Opzioni (usarne solo una)
# Selezionato
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Name 'enforceFirewall' -PropertyType DWord -Value 1 -Force | Out-Null
# Non selezionato
Remove-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Name 'enforceFirewall'

hostnames

REG_MULTI_SZComputer
Valore abilitato
Dipende dal valore dell'opzione
Elemento
Nomi host (facoltativo):
Tipo di valore
REG_MULTI_SZ
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload]

; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati
; I dati hex(2) e hex(7) vanno scritti in esadecimale (UTF-16LE)
"hostnames"=hex(7):<inserisci valore>
CMD
:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload" /v "hostnames" /t REG_MULTI_SZ /d "<inserisci valore>" /f
PowerShell
# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Name 'hostnames' -PropertyType MultiString -Value '<inserisci valore>' -Force | Out-Null

subdomainSupportedHostnames

REG_MULTI_SZComputer
Valore abilitato
Dipende dal valore dell'opzione
Elemento
Sottodominio nomi host supportati (facoltativo):
Tipo di valore
REG_MULTI_SZ
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload]

; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati
; I dati hex(2) e hex(7) vanno scritti in esadecimale (UTF-16LE)
"subdomainSupportedHostnames"=hex(7):<inserisci valore>
CMD
:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload" /v "subdomainSupportedHostnames" /t REG_MULTI_SZ /d "<inserisci valore>" /f
PowerShell
# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Name 'subdomainSupportedHostnames' -PropertyType MultiString -Value '<inserisci valore>' -Force | Out-Null

ipRanges

REG_MULTI_SZComputer
Valore abilitato
Dipende dal valore dell'opzione
Elemento
Intervalli IP (facoltativo):
Tipo di valore
REG_MULTI_SZ
Applica con .reg · CMD · PowerShell
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload]

; Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati
; I dati hex(2) e hex(7) vanno scritti in esadecimale (UTF-16LE)
"ipRanges"=hex(7):<inserisci valore>
CMD
:: Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload" /v "ipRanges" /t REG_MULTI_SZ /d "<inserisci valore>" /f
PowerShell
# Nomi e tipi di valore seguono l'ADMX. Sostituisci <inserisci valore> qui sotto con i tuoi dati

New-Item -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\TenantRestrictions\Payload' -Name 'ipRanges' -PropertyType MultiString -Value '<inserisci valore>' -Force | Out-Null