| Server IP : 123.56.80.60 / Your IP : 216.73.216.78 Web Server : Apache/2.4.54 (Win32) OpenSSL/1.1.1s PHP/7.4.33 mod_fcgid/2.3.10-dev System : Windows NT iZhx3sob14hnz7Z 10.0 build 14393 (Windows Server 2016) i586 User : SYSTEM ( 0) PHP Version : 7.4.33 Disable Function : NONE MySQL : OFF | cURL : ON | WGET : OFF | Perl : OFF | Python : OFF | Sudo : OFF | Pkexec : OFF Directory : /Windows/PolicyDefinitions/zh-CN/ |
Upload File : |
<?xml version="1.0" encoding="utf-8"?>
<!-- (c) 2006 Microsoft Corporation -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
<displayName>请在此处输入显示名称</displayName>
<description>请在此处输入描述</description>
<resources>
<stringTable>
<string id="Cat_LanmanServer">Lanman 服务器</string>
<string id="Lbl_FollowShare">仅允许对启用分支缓存的共享文件夹进行哈希发布</string>
<string id="Lbl_DisableOnAllShares">禁止对所有共享文件夹进行哈希发布</string>
<string id="Lbl_EnableOnAllShares">允许对所有共享文件夹进行哈希发布</string>
<string id="Pol_HashPublication">分支缓存的哈希发布</string>
<string id="Pol_HashPublication_Help">此策略设置指定哈希生成服务是否为共享文件夹中存储的数据生成哈希(也称为内容信息)。必须将此策略设置应用到安装了文件服务角色且安装了文件服务器角色服务和网络文件分支缓存角色服务的服务器计算机。
策略配置
选择以下设置之一:
- 未配置。如果选择此选项,哈希发布设置不会应用到文件服务器。如果文件服务器为域成员,而你不希望在所有文件服务器上启用分支缓存,则可以为此域组策略设置指定“未配置”,然后配置本地计算机策略以在各个文件服务器上启用分支缓存。由于未配置域组策略设置,因此不会覆盖在要启用分支缓存的各个服务器上使用的已启用设置。
- 已启用。如果选择此选项,则为应用了组策略的所有文件服务器启用哈希发布。例如,如果在域组策略中启用分支缓存哈希发布,则会为应用了该策略的所有域成员文件服务器启用哈希发布。这样,文件服务器将能够为在启用了分支缓存的文件共享中存储的所有内容创建内容信息。
- 已禁用。如果选择此选项,则将为应用了组策略的所有文件服务器禁用哈希发布。
如果启用此策略设置,还可选择以下配置选项:
- 允许所有共享文件夹的哈希发布。如果选择此选项,分支缓存将为文件服务器上所有共享中的所有内容生成内容信息。
- 仅允许对启用分支缓存的共享文件夹进行哈希发布。如果选择此选项,将仅对启用分支缓存的共享文件夹生成内容信息。如果使用此设置,必须为文件服务器上共享和存储管理中的各个共享启用分支缓存。
- 禁止对所有共享文件夹进行哈希发布。如果选择此选项,分支缓存不会为计算机上的任何共享生成内容信息,也不会将内容信息发送给请求内容的客户端计算机。
</string>
<string id="Lbl_SupportV1">仅支持 V1 哈希版本</string>
<string id="Lbl_SupportV2">仅支持 V2 哈希版本</string>
<string id="Lbl_SupportV1andV2">支持 V1 和 V2 版本</string>
<string id="Pol_HashSupportVersion">分支缓存的哈希版本支持</string>
<string id="Pol_HashSupportVersion_Help">此策略设置指定分支缓存哈希生成服务是支持版本 1 (V1) 哈希、版本 2 (V2) 哈希,还是同时支持 V1 和 V2 哈希。将基于启用分支缓存的共享文件夹中的数据创建哈希(也称为内容信息)。
如果仅指定了所支持的一个版本,则该版本的内容信息是分支缓存生成的唯一类型,也是可由客户端计算机检索的唯一内容信息类型。例如,如果启用 V1 哈希支持,则分支缓存将仅生成 V1 哈希,且客户端计算机只能检索 V1 哈希。
策略配置
选择以下设置之一:
- 未配置。如果选择此选项,则此策略设置不会将 BranchCache 设置应用于客户端计算机。在此默认情况下,同时支持 V1 和 V2 哈希生成与检索。
- 已启用。如果选择此选项,将应用策略设置,且会生成和检索在“支持的哈希版本”中指定的哈希版本。
- 已禁用。如果选择此选项,将同时支持 V1 和 V2 哈希生成与检索。
如果启用此设置,还可选择和配置以下选项:
支持的哈希版本:
- 若要仅支持 V1 内容信息,请将“支持的哈希版本”的值设置为1。
- 若要仅支持 V2 内容信息,请将“支持的哈希版本”的值设置为2。
- 若要同时支持 V1 和 V2 内容信息,请将“支持的哈希版本”的值设置为3。</string>
<string id="Pol_CipherSuiteOrder_Name">密码套件顺序</string>
<string id="Pol_CipherSuiteOrder_Help">此策略设置确定 SMB 服务器使用的密码套件。
如果启用此策略设置,密码套件的优先级别是指定的顺序。
如果你启用此策略设置,请不要指定至少一个受支持的密码套件,或者如果禁用或未配置此策略设置,将使用默认的密码套件顺序。
SMB 3.11 密码套件:
AES_128_GCM
AES_128_CCM
SMB 3.0 和 3.02 密码套件:
AES_128_CCM
修改此设置的方式:
排列编辑框中的所需的密码套件,每行,从最的顺序,以最低优先级,与位于最上面的优先级最高的密码套件中的一个密码套件。删除任何不希望使用的密码套件。
注意: 在配置此安全设置时,更改才会生效之前重新启动 Windows。</string>
<string id="HonorCipherSuiteOrder_Name">提供密码套件顺序</string>
<string id="HonorCipherSuiteOrder_Help">此策略设置可确定 SMB 服务器在与 SMB 客户端协商新连接时如何选择密码套件。
如果启用此策略设置,则 SMB 服务器将从 SMB 客户端的密码套件中选择最喜欢的密码套件。
如果禁用或未配置此策略设置,则 SMB 服务器将从服务器的密码套件中选择 SMB 客户端最喜欢的密码套件。
注意: 在配置此安全设置时,更改在重新启动 Windows 前不会生效。</string>
<string id="Pol_HonorCipherSuiteOrder_Name">提供密码套件顺序</string>
<string id="Pol_HonorCipherSuiteOrder_Help">此策略设置可确定 SMB 服务器在与 SMB 客户端协商新连接时如何选择密码套件。
如果启用此策略设置,则 SMB 服务器将从客户端支持的密码套件列表中选择最喜欢的密码套件。
如果禁用或未配置此策略设置,则 SMB 服务器将从服务器支持的密码套件列表中选择客户端最喜欢的密码套件。
注意: 在配置此安全设置时,更改在重新启动 Windows 前不会生效。</string>
</stringTable>
<presentationTable>
<presentation id="Pol_HashPublication">
<text>值:</text>
<text>0 = 仅允许对启用分支缓存的共享文件夹进行哈希发布</text>
<text>1 = 禁止对所有共享文件夹进行哈希发布</text>
<text>2 = 允许对所有共享文件夹进行哈希发布</text>
<dropdownList refId="Lbl_HashPublicationActionCombo" defaultItem="0">哈希发布操作: </dropdownList>
<text> </text>
</presentation>
<presentation id="Pol_HashSupportVersion">
<text>值:</text>
<text>1 = 支持 V1 哈希</text>
<text>2 = 支持 V2 哈希</text>
<text>3 = 支持 V1 和 V2 哈希</text>
<dropdownList refId="Lbl_HashVersionSupportActionCombo" defaultItem="0">支持的哈希版本: </dropdownList>
<text> </text>
</presentation>
<presentation id="Pol_CipherSuiteOrder">
<text>密码套件:</text>
<multiTextBox refId="MultiText_CipherSuiteOrder"/>
</presentation>
</presentationTable>
</resources>
</policyDefinitionResources>