Désactiver Adal via Registre par ordinateur
Dans le cadre d'un projet que je fais partie, nous devons désactiver les bibliothèques d'authentification Azure Active Directory (Adal) au sein de Bureau pour tous les utilisateurs pour permettre l'accès croisé des sites SharePoint Legacy SharePoint.
Actuellement, nous pouvons définir cela sur une base d'utilisateur avec:
[HKCU\SOFTWARE\Microsoft\Office\16.0\Common\Identity]
"EnableADAL"=dword:00000000
Ce que nous aimerions, c'est de faire ce changement au niveau de la machine locale.
J'ai vérifié HKLM, mais il n'y a pas de clé de correspondance à la \Identity niveau.
Créera simplement le key et dword suffixe pour appliquer ce correctif à l'ensemble de l'ordinateur?
À la recherche d'une session de suivi de processus, il n'apparaît pas que les programmes de bureau consultent la version HKLM de cette valeur, même lorsque la clé Identity existe là-bas. Ce document de support de burea (bien que pour Office 2013) ne mentionne rien de pertinent sous HKLM. Si vous avez une version Pro ou Enterprise de Windows, vous pouvez tirer parti de l'infrastructure de stratégie de groupe pour définir une valeur de registre pour tous les utilisateurs.
Pour ce faire, vous pouvez utiliser mon programme open source stratégie plus . Notez que la politique plus est toujours en développement, il peut donc être concevable des bogues - veuillez d'abord tester une machine à non-production, ou au moins sauvegarder le \Windows\System32\GroupPolicy dossier. Quoi qu'il en soit, une fois que vous avez téléchargé le programme, vous aurez besoin d'un fichier REG correspondant à la modification que vous souhaitez apporter à chaque utilisateur. Ajout de l'en-tête au fragment que vous avez fourni devrait faire le travail:
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identity]
"EnableADAL"=dword:00000000
Maintenant, exécutez la stratégie plus et choisissez Share | Import Reg Dans le menu. Vous serez invité à la section Politique - Choisissez l'utilisateur, car nous souhaitons appliquer ce paramètre à l'utilisateur GPO. Dans la boîte de dialogue Importation REG, parcourez le fichier REG que vous avez enregistré; Le préfixe doit être automatiquement déterminé pour vous comme HKEY_CURRENT_USER\. (Ceci est nécessaire car le format POL utilise des chemins relatifs à la ruche.) Cliquez sur Importer et la boîte de dialogue devrait disparaître sans aucune erreur. Cliquez sur Fichier | Enregistrer des stratégies Pour commettre la modification du disque. Après avoir rejeté le message de réussite, vous pouvez fermer la stratégie plus.
Vous pouvez vérifier que la valeur appropriée est définie dans votre registre par utilisateur. Tous les autres utilisateurs, même créés avant la modification, devraient recevoir la valeur lorsqu'elles se connectent ensuite.