> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/rdm/de/knowledge-base/how-to-articles/apply-policies-gpos.md).

# Richtlinien (GPOs) anwenden

Setzen Sie Remote Desktop Manager-Einstellungen mit Gruppenrichtlinienobjekten unter Windows oder mit MDM-Konfigurationsprofilen unter macOS durch, um die Sicherheit zu erhöhen.

Administrative Vorlagen erleichtern die Verwaltung registrierungsbasierter Richtlinieneinstellungen, die auf die Computer- und/oder Benutzerkonfiguration angewendet werden können. Ein Gruppenrichtlinienobjekt (GPO) ist ein Werkzeug, mit dem Ihre Organisation globale Einstellungen auf allen Computern erzwingen und gleichzeitig die Sicherheit von Remote Desktop Manager erhöhen kann.

{% tabs %}
{% tab title="Windows" %}
{% hint style="info" %}
Administrative Vorlagen sind Registrierungseinstellungen, die von Domänen erzwungen werden. Sie enthalten Registrierungsschlüssel, die auch auf Computern festgelegt werden können, die keiner Domäne angehören. In diesem Fall müssen jedoch geeignete Zugriffssteuerungslisten (ACLs) eingerichtet werden, damit Benutzer die Registrierungseinstellungen nicht ändern können. In den Tabellen unten finden Sie den Registrierungsschlüssel für jede Richtlinieneinstellung.
{% endhint %}

Weitere Informationen zum Bereitstellen der administrativen Vorlagen von Remote Desktop Manager in Ihrer Domäne finden Sie in der Dokumentation von Microsoft.

## Remote Desktop Manager-GPOs im Editor für lokale Gruppenrichtlinien auflisten

{% hint style="info" %}
Richtlinien, die einen anderen Wert als aktiviert oder deaktiviert annehmen, etwa eine Anzahl von Minuten oder eine der aufgeführten Optionen (zum Beispiel **Sperre bei Inaktivität erzwingen**), zeigen ein Eingabefeld im Fenster der Richtlinieneinstellungen an. Geben Sie einen der unten für diese Richtlinie aufgeführten Werte ein.
{% endhint %}

Remote Desktop Manager enthält eine administrative Vorlagendatei (.admx), die die angebotenen Richtlinien beschreibt. Sie finden sie im Unterordner policies. Bevor Sie GPOs in Remote Desktop Manager verwalten können, müssen Sie sie zuerst im Editor für lokale Gruppenrichtlinien auflisten. Gehen Sie dazu wie folgt vor:

1. Wechseln Sie in Ihren Unterordner policies. Standardmäßig lautet der Pfad `C:\Program Files\Devolutions\Remote Desktop Manager\Policies`.
2. Kopieren Sie die Datei Devolutions.admx.
3. Wechseln Sie zu `C:\Windows\PolicyDefinitions`.
4. Fügen Sie die Datei Devolutions.admx im Stamm von `C:\Windows\PolicyDefinitions` ein.
5. Wechseln Sie zu `C:\Program Files\Devolutions\Remote Desktop Manager\Policies\en-US`.
6. Kopieren Sie die Datei `Devolutions.adml`.
7. Fügen Sie die Datei Devolutions.adml in `C:\Windows\PolicyDefinitions\en-US` ein.
8. Öffnen Sie Ihren Gruppenrichtlinien-Editor und wechseln Sie zu ***Computerkonfiguration*** – ***Administrative Vorlagen*** – ***Devolutions*** – ***Remote Desktop Manager*** oder zum selben Pfad unter ***Benutzerkonfiguration***.
9. Durchsuchen Sie die verschiedenen Ordner nach den gewünschten Richtlinien.
10. Klicken Sie mit der rechten Maustaste auf die betreffende Richtlinie, bearbeiten Sie sie entsprechend, und speichern Sie.

Wenn Remote Desktop Manager geöffnet ist, während Sie diese Änderung vornehmen, müssen Sie das Programm neu starten, damit die neue Richtlinie wirksam wird.

## Allgemein

### Verzögerung beim Leeren der Zwischenablage

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ClearClipboardDelay`

* 0 = Nicht konfiguriert (die Benutzeroption gilt)
* 10-300 = Leeren der Zwischenablage nach der angegebenen Anzahl von Sekunden erzwingen

***

### Methode zum Kopieren in die Zwischenablage

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ClipboardCopyMethod`

* 0 = Deaktiviert (keine Änderungen)
* 1 = Legacy
* 2 = Einmal einfügen (sicher)

***

### CyberArk Authentifizierte Sitzungen aktiv halten deaktivieren

Authentifizierte CyberArk-Sitzungen aktiv halten.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\CyberArkKeepAuthenticatedSessionsAlive`

* 0 = Nicht konfiguriert
* 1 = Aktiviert
* 2 = Deaktiviert

***

### CyberArk – inaktive Cloud-Sitzungen beenden

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\CyberArkEnforceIdleSession`

* 0 = Nicht konfiguriert
* 1 = Aktiviert
* 2 = Deaktiviert

***

### KI-Assistentenfunktionen deaktivieren

KI-Assistentenfunktionen deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAssistantRelatedFeatures`

***

### Rückmeldungsaufforderungen deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableFeedbackPrompts`

***

### Das Starten von Einträgen beim Programmstart deaktivieren

Das Starten von Einträgen beim Programmstart deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableLaunchAtStartup`

***

### Die Nachricht zum Lizenzablauf im Überblick deaktivieren

Die Meldung zum Lizenzablauf im Überblick deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableLicenseExpirationMessage`

***

### Die Option Mouse Jiggler deaktivieren

Die Option Mouse Jiggler deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMouseJiggler`

***

### Netzwerkscan deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableNetworkScan`

***

### Telemetrie deaktivieren

Die Erfassung von Telemetriedaten deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAnalytics`

***

### Update deaktivieren

Die Update-Menüs der Anwendung deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableUpdate`

***

### Auto-Update-Häufigkeit erzwingen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\EnforceAutoUpdateFrequency`

* 0 = Nicht konfiguriert
* 1 = Einmal im Monat
* 2 = Einmal pro Woche
* 3 = Einmal pro Tag
* 4 = Nur manuelle Prüfungen

***

### Auto-Update-Release-Kanal erzwingen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\EnforceAutoUpdateReleaseChannel`

* 0 = Nicht konfiguriert
* 1 = Aktuell
* 2 = Beta
* 3 = Erweiterte Wartung

***

### Leeren des Caches beim Schließen erzwingen (MSEdge)

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceClearCacheOnCloseMSEdge`

***

### Das Laden der aktuellen Konfigurationsdatei erzwingen

Das Laden der aktuellen Konfigurationsdatei erzwingen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceCurrentConfigurationLoading`

***

### Das Laden der Datei default.cfg erzwingen

Das Laden der Datei default.cfg erzwingen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceDefaultConfigurationLoading`

***

### Systemproxy erzwingen

Proxy-Einstellungen auf System erzwingen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceSystemProxy`

***

### Migration benutzerspezifischer Einstellungen erzwingen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceUserSpecificSettingsMigration`

***

### Die Schaltfläche zum Durchsuchen von Hosts ausblenden

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HideBrowseHostButton`

***

### Devolutions Send-Werkzeug ausblenden

Das Devolutions Send-Werkzeug im Menü Werkzeuge ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableDevolutionsSendTool`

***

### Seite „Was ist neu“ ausblenden

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HideWhatsNewPage`

***

### Keine Internetverbindung

Funktionen deaktivieren, die eine Internetverbindung erfordern, etwa Telemetrie, automatisches Abrufen von Favicons und die Prüfung auf Add-on-Updates.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\NoInternetConnection`

***

### Behandlung der Bestätigungsaufforderung bei Schnellverbindung

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\QuickConnectConfirmationPromptHandling`

* 0 = Nicht konfiguriert
* 1 = Die Verbindung immer schließen

***

### Auf Devolutions Cloud-Datenquelle beschränken

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\RestrictToHubBusinessDataSource`

{% hint style="info" %}
Die Richtlinien zur Einschränkung der Datenquellen können gleichzeitig verwendet werden. Dadurch können Benutzer Datenquellen erstellen, die den Typen der aktivierten Richtlinien entsprechen.
{% endhint %}

***

### Auf Devolutions Server-Datenquelle beschränken

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\RestrictToDVLSDataSource`

{% hint style="info" %}
Die Richtlinien zur Einschränkung der Datenquellen können gleichzeitig verwendet werden. Dadurch können Benutzer Datenquellen erstellen, die den Typen der aktivierten Richtlinien entsprechen.
{% endhint %}

***

### Ordnerdetails wie ausgewählt anzeigen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ShowFolderDetailsAsSelected`

* 0 = Deaktiviert (keine Änderungen)
* 1 = Die Einstellung „Ordnerdetails wie ausgewählt anzeigen“ erzwingen
* 2 = Die Einstellung „Ordnerdetails wie ausgewählt anzeigen“ deaktivieren

***

### SQLite-Standardspeicherort

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\SQLiteDefaultLocation`

Der Ordnerpfad.

***

## Sicherheit

### Installation von Desktop Extension zulassen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\AllowDesktopExtensionInstall`

* 0 = Nicht konfiguriert
* 1 = Erlaubt
* 2 = Nicht erlaubt

***

### Synchronisierung aller Tresore im Hintergrund erlauben

Synchronisierung aller Tresore im Hintergrund zulassen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\AllowSyncAllVaultsBackground`

* 0 = Nicht konfiguriert
* 1 = Erlaubt
* 2 = Nicht erlaubt

***

### Immer zur Passphrase auffordern

Erzwingen, dass der Benutzer immer zur Eingabe seiner Passphrase aufgefordert wird, wenn er sich mit einer Datenquelle verbindet, die durch einen Sicherheitsanbieter mit gemeinsamer Passphrase geschützt ist.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\AlwaysPromptForPassphrase`

***

### 2FA-Modus der Anwendung

Einen Modus für die mehrstufige Authentifizierung der Anwendung erzwingen (Prüfung anhand aller konfigurierten Methoden oder Aufforderung zur Auswahl bei der Verwendung).

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\Application2FAMode`

* 0 = Deaktiviert
* 1 = Anhand aller konfigurierten Methoden prüfen
* 2 = Bei der Verwendung zur Auswahl auffordern

***

### Erzwungene Passwortrichtlinie im Passwortgenerator-Tool anwenden

Die erzwungene Passwortvorlage im Werkzeug Passwortgenerator anwenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ApplyForcedPasswordTemplateInPasswordGeneratorTool`

***

### Auf Widerruf von Serverzertifikaten prüfen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\CheckForServerCertificateRevocation`

* 0 = Deaktiviert (keine Änderungen)
* 1 = Prüfung auf Zertifikate aktivieren
* 2 = Prüfung auf Zertifikate deaktivieren

***

### Domänenfeld der Anmeldeaufforderung

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\CredentialPromptDomainField`

* 0 = Nicht konfiguriert (die Benutzeroption gilt)
* 1 = Nach dem Benutzernamen
* 2 = Nach dem Passwort
* 3 = Ausgeblendet

***

### Alle Sitzungsereignisse deaktivieren (veraltet)

Alle Sitzungsereignisse deaktivieren. Diese Richtlinie ist veraltet: Verwenden Sie stattdessen die Richtlinie **Ausführung von Sitzungsereignissen**.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceDisableAllSessionEvents`

***

### Den Caching-Modus deaktivieren

Den Caching-Modus deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableCaching`

***

### Abrufen von Passwörtern aus CyberArk-Konten deaktivieren

Das Abrufen von Passwörtern aus CyberArk-Konten deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableCyberArkPasswordRetrieval`

***

### „Passwort maskieren“ in „Passwort anzeigen“ deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMaskPasswordInViewPassword`

***

### MCP-Server deaktivieren

Die MCP-Server-Funktion deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMCPServer`

***

### Meine Kontoeinstellungen deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMyAccountSettings`

***

### My Personal Credentials deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMyPersonalCredentials`

***

### Mein privilegiertes Konto deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMyPrivilegedAccount`

***

### Meinen persönlichen privaten Schlüssel deaktivieren

Meinen persönlichen SSH-Schlüssel deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableMyPersonalPrivateKey`

***

### Offline deaktivieren

Den Offline-Modus deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableOffline`

***

### Den Passwortgenerator deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisablePasswordGenerator`

***

### Den Passwortverlauf deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisablePasswordHistory`

***

### Das Speichern von Passwörtern in Tools deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisablePasswordSavingInTools`

***

### Das Speichern von Passwörtern in benutzerspezifischen Einstellungen deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisablePasswordSavingInUserSpecificSettings`

***

### Das Speichern von Passwörtern in Tresoren deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisablePasswordSavingInVaults`

***

### Quick Connect deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableQuickConnect`

***

### Spezifische Einstellungen für RDP-Festplatten deaktivieren

Das Überschreiben der Festplatte in den spezifischen Einstellungen von RDP-Einträgen deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableRDPHardDrivesSpecificSettings`

***

### Lesen/Schreiben im Offline-Modus deaktivieren

Lesen/Schreiben im Offline-Modus deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableReadWriteOffline`

***

### Systemtresor im Benutzer-Tresor deaktivieren

Die Systemkontakte, -Makros und -VPNs im Benutzer-Tresor deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableGlobalVaultInUserVault`

***

### Export des Benutzer-Tresors deaktivieren

Das Exportieren des Benutzer-Tresors deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableUserVaultExport`

***

### Automatisches Ausfüllen von Website-Anmeldeinformationen nach einer Verzögerung deaktivieren

Das automatische Ausfüllen von Anmeldeinformationen für Websites und Webbrowser nach einer Minute deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableWebsiteCredentialAutoFillAfterDelay`

***

### MFA der Anwendung erzwingen

Mehrstufige Authentifizierung bei der Anwendungsanmeldung erzwingen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceApplicationMFA`

***

### Anwendungspasswort erzwingen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLocalApplicationPassword`

***

### Schließen bei Inaktivität erzwingen

Das Schließen der Anwendung bei Inaktivität erzwingen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceCloseOnIdle`

Die Anzahl der Minuten.

***

### Region von Devolutions Send erzwingen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceDevolutionsSendRegion`

* 0 = Nicht konfiguriert
* 1 = Canada (.com)
* 2 = France (.eu)

***

### DPAPI-Kryptografie für lokale Dateien zwangsweise aktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceEnableDPAPICryptographyOnLocalFiles`

***

### Erweiterte Sicherheit für den Offline-Modus erzwingen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceOfflineModeEnhancedSecurity`

***

### Die Möglichkeit, Passwörter zu sehen, vollständig entfernen

Die Möglichkeit, Passwörter anzuzeigen, vollständig entfernen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceHidePasswordForAdministrators`

***

### Das lokale Speichern von Meine Kontoeinstellungen erzwingen

Das lokale Speichern von Meine Kontoeinstellungen erzwingen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLocalMyAccountSettings`

***

### Sperre bei Inaktivität erzwingen

Die Anwendungssperre bei Inaktivität erzwingen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLockOnIdle`

Die Anzahl der Minuten.

***

### Sperre beim Minimieren erzwingen

Die Anwendungssperre beim Minimieren erzwingen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLockOnMinimize`

***

### Sperre im Standbymodus erzwingen

Die Anwendungssperre im Standbymodus erzwingen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLockOnStandby`

***

### Sperre bei Windows-Sperre erzwingen

Die Anwendungssperre erzwingen, wenn Windows gesperrt wird.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLockOnWindowsLock`

***

### Anmeldung erzwingen

Erzwingen, dass der Benutzer beim Starten der Anwendung immer zur Eingabe seiner Anmeldeinformationen aufgefordert wird.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceLogin`

***

### Nutzung des sicheren Desktops erzwingen

Die Verwendung des sicheren Desktops erzwingen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceSecureDesktop`

***

### Windows-Anmeldeinformationen sowie den aktuell angemeldeten Benutzernamen und die Domäne erzwingen

Windows-Anmeldeinformationen als Anwendungspasswort verwenden und den aktuell angemeldeten Benutzernamen und die Domäne erzwingen (sofern nicht bereits ein Anwendungspasswort festgelegt ist).

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceWindowsCredentialsAndCurrentlyLoggedOnUsernameAndDomain`

***

### Windows Hello erzwingen

Die Windows Hello-Authentifizierung bei der Anwendungsanmeldung erzwingen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceWindowsHello`

***

### Port in RDP ausblenden

Den benutzerdefinierten Port in RDP-Sitzungen ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HidePortInRDP`

***

### Anwendungszertifikatsfehler ignorieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\IgnoreApplicationCertificateErrors`

***

### LastPass-2FA-Modus

Den Modus der mehrstufigen LastPass-Authentifizierung festlegen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\LastPass2FAMode`

* 0 = Deaktiviert (keine Änderungen)
* 1 = Diesem Gerät nicht vertrauen
* 2 = Diesem Gerät vertrauen
* 3 = Diesem Gerät vertrauen (beim Schließen der Anwendung löschen)

***

### Daten bei einer Bildschirmaufnahme ausblenden

Verhindern, dass Daten aus den meisten Remote Desktop Manager-Fenstern, einschließlich sensibler Bereiche, durch Bildschirmaufnahmen erfasst werden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ProtectDataFromScreenCapture`

* 0 = Deaktiviert (keine Änderungen)
* 1 = Den Schutz vor Bildschirmaufnahmen aktivieren
* 2 = Den Schutz vor Bildschirmaufnahmen deaktivieren

***

### Ausführung von Sitzungsereignissen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\SessionEventsExecution`

* 0 = Nicht konfiguriert
* 1 = Aktiviert
* 2 = Bei riskanten Ereignissen warnen
* 3 = Riskante Ereignisse deaktivieren
* 4 = Alle Ereignisse deaktivieren
* 5 = Optional pro Tresor

***

## Sitzungen

### Bestätigen beim Öffnen mehrerer Sitzungen, wenn die Anzahl der geöffneten Sitzungen größer ist als

Vor dem Öffnen mehrerer Sitzungen zur Bestätigung auffordern, wenn die Anzahl der zu öffnenden Sitzungen größer als die angegebene Zahl ist.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ConfirmSessionsOpenOnCountGreaterThan`

***

### Die Standard-PowerShell-Version auswählen

Die standardmäßige PowerShell-Version auswählen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DefaultPowerShellVersion`

* 0 = Deaktiviert (keine Änderungen)
* 1 = Standard
* 2 = Windows PowerShell (2.0)
* 3 = Windows PowerShell (5.1)
* 4 = PowerShell 7

***

### Add-on deaktivieren (veraltet)

Die Erstellung von Add-ons und den Add-on-Manager deaktivieren. Diese Richtlinie ist veraltet: Verwenden Sie stattdessen die Richtlinien **Add-on-Einträge deaktivieren** und **Add-on-Manager deaktivieren**.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAddOn`

***

### Add-on-Einträge deaktivieren

Die Erstellung von Add-on-Einträgen deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAddOnEntries`

***

### Add-on-Manager deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAddOnManager`

***

### Benutzerdefiniertes Bild deaktivieren

Die Bearbeitung des benutzerdefinierten Bildes in der Sitzungskonfiguration deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableCustomImage`

***

### Benutzerdefinierte Serverrollen deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableCustomServerRoles`

***

### Ausführen von Skripten über das Terminal deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableExecuteScriptsViaTerminal`

***

### Tresor-Exportmenüs deaktivieren

Tresor-Exportmenüs in den Exportmenüs deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableExportVaultMenus`

***

### Import im Benutzer-Tresor deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableImportInPrivateVault`

***

### Kerberos-Zertifikatsanmeldung für Smartcards deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableSmartCardKerbCertificateLogon`

Keine Kerberos-Zertifikatsanmeldung mehr für RDP-Sitzungen mit Smartcard-Zertifikat + PIN anfordern. Sie wird standardmäßig angefordert; aktivieren Sie diese Richtlinie, um auf den Standardpfad für Windows-Anmeldeinformationen zurückzugreifen.

***

### Freigabe lokaler Laufwerke bei RDP-Einträgen deaktivieren

Die Freigabe lokaler Laufwerke von RDP-Einträgen deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableLocalDriveSharing`

***

### Bearbeitung des RDP-Gateways im Eintrag deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableRDPGatewayEditionInEntry`

Verhindert, dass Benutzer ohne Administratorrechte den Gateway-Abschnitt in RDP-Einträgen bearbeiten.

***

### Passwort anzeigen deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableRevealPassword`

***

### Sitzungsaufzeichnung deaktivieren

Die Funktion Sitzungsaufzeichnung deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableSessionRecording`

***

### Verbindung nach Ablauf zulassen

Dem Benutzer erlauben, sich auch nach Ablauf des Eintrags zu verbinden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\EnableConnectionAfterExpiration`

***

### PowerShell Remote Console API-Hooking aktivieren

API-Hooking der PowerShell-Remotekonsole aktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\EnablePowerShellRemoteConsoleHooking`

***

### RDP-API-Hooking aktivieren

RDP-API-Hooking aktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\EnableRDPHooking`

***

### Aktualisierung vor dem Kopieren aus dem Eintrag erzwingen

Die Aktualisierung vor dem Kopieren von Passwort, Benutzername oder Domäne erzwingen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceRefreshBeforeCopyFromEntry`

***

### Aktualisierung vor dem Bearbeiten eines Eintrags erzwingen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceRefreshBeforeEditEntry`

***

### Aktualisierung vor dem Ausführen des Eintrags erzwingen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceRefreshBeforeExecuteEntry`

***

### Aktualisierung vor dem Anzeigen des Passworts erzwingen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceRefreshBeforeViewPassword`

***

### Anzahl der in einer einzelnen Aktion gestarteten Einträge begrenzen

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\LimitEntriesLaunchedInASingleAction`

Wert = Die Sitzungsanzahl muss gleich oder kleiner als diese Zahl sein.

***

### Nicht-modale Bearbeitung

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\NonModalEdit`

* 0 = Deaktiviert
* 1 = Aktiviert (für alle Benutzer zwangsweise aktiviert)
* 2 = Erlaubt (der Benutzer muss die Option aktivieren — Standard)

***

### Nur Anmeldeinformationen im Benutzer-Tresor zulassen

Den Benutzer-Tresor auf Einträge mit Anmeldeinformationen und auf Ordner beschränken. Andere Eintragstypen können nicht hinzugefügt werden, Import und Einfügen in den Benutzer-Tresor sind deaktiviert, und vorhandene Einträge, die keine Anmeldeinformationen sind, werden darin ausgeblendet.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\OnlyAllowCredentialsInPrivateVault`

***

### RDP-Abmeldung beim Trennen erzwingen

Steuern, ob RDP-Sitzungen den aktuellen Benutzer beim Trennen automatisch abmelden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\RDPLogOffWhenDisconnecting`

* 0 = Deaktiviert (keine Änderungen)
* 1 = Abmelden des Benutzers beim Trennen erzwingen
* 2 = Abmelden des Benutzers beim Trennen verhindern

***

## Benutzeroberfläche

### Automatischer Fokus des Dashboard-Elements bei Registerkartenauswahl

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardAutoFocusItemOnTabSelect`

* 0 = Deaktiviert (keine Änderungen)
* 1 = Auto-Fokus deaktivieren
* 2 = Auto-Fokus aktivieren

***

### Automatischer Fokus der Dashboard-Registerkarte bei Elementauswahl

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardAutoFocusTabOnItemSelect`

* 0 = Deaktiviert (keine Änderungen)
* 1 = Auto-Fokus deaktivieren
* 2 = Auto-Fokus aktivieren

***

### Das Asset-Panel im Dashboard ausblenden

Das Asset-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllAssetPanels`

***

### Das Anlagen-Panel im Dashboard ausblenden

Das Anlagen-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllAttachmentsPanels`

***

### Das Automatisierungs-Panel im Dashboard ausblenden

Das Automatisierungs-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllAutomationPanels`

***

### Das Dokumentations-Panel im Dashboard ausblenden

Das Dokumentations-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllDocumentationPanels`

***

### Das Einträge-Panel im Dashboard ausblenden

Das Einträge-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllEntriesPanels`

***

### Das Protokoll-Panel im Dashboard ausblenden

Das Protokoll-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllLogsPanels`

***

### Das Verwaltungswerkzeuge-Panel im Dashboard ausblenden

Das Remoteverwaltungs-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllManagementToolsPanels`

***

### Das Überblick-Panel im Dashboard ausblenden

Das Überblick-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllOverviewPanels`

***

### Das Panel der Passwortliste im Dashboard ausblenden

Das Passwortlisten-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllPasswordListPanels`

***

### Das Berechtigungen-Panel im Dashboard ausblenden

Das Berechtigungen-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllPermissionsPanels`

***

### Dashboard – Alle Aufzeichnungs-Panels ausblenden

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllRecordingsPanels`

***

### Das Panel „Referenziert von“ im Dashboard ausblenden

Das Panel „Referenziert von“ im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllReferencedByPanels`

***

### Das Panel der Untereinträge im Dashboard ausblenden

Das Untereinträge-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllSubConnectionsPanels`

***

### Das Zusammenfassungs-Panel im Dashboard ausblenden

Das Zusammenfassungs-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllSummaryPanels`

***

### Das Aufgaben-Panel im Dashboard ausblenden

Das Aufgaben-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllTaskPanels`

***

### Alle Werkzeuge-Panels des Dashboards ausblenden

Das Werkzeuge-Panel im Dashboard ausblenden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DashboardHideAllMacroScriptToolsPanels`

***

### Standardregisterkarte des Navigationsbereichs

Die Standardregisterkarte des Navigationsbereichs beim Start auswählen.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DefaultNavigationPaneTab`

* 0 = Deaktiviert (keine Änderungen)
* 1 = Haupttresor
* 2 = Geöffnete Sitzungen
* 3 = Favoriten
* 4 = Zuletzt verwendet
* 5 = Werkzeuge (lokal)
* 6 = Benutzer-Tresor
* 7 = Zuletzt ausgewählte Registerkarte
* 8 = PAM-Tresor
* 9 = Mein Konto

***

### Info deaktivieren

Das Menü Info deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAbout`

***

### Anwendungswerkzeuge deaktivieren

Alle lokalen Anwendungswerkzeuge wie die Ereignisanzeige oder IIS deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableApplicationTools`

***

### Den Auto-Fokus des Dashboards deaktivieren

Den automatischen Fokus des Dashboards deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableAutoFocusDashboard`

***

### Drag & Drop deaktivieren

Drag & Drop in der Verbindungsliste deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableDragAndDrop`

***

### Das Menü Datei – Einstellungen deaktivieren

Das Menü Datei – Einstellungen deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableFileOptions`

***

### Dateiübertragung für SSH deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableFileTransferForSSH`

***

### Datei-Datenquellen deaktivieren

Das Menü Datei – Datenquellen deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableFileDataSources`

***

### Das Menü Hilfe deaktivieren

Das Menü Hilfe deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableHelp`

***

### Import- und Exportoptionen deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableImportExportOptions`

***

### In-App-Upselling deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableInAppUpselling`

***

### Onboarding deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableOnboarding`

***

### Onlinekonto deaktivieren

Die Nutzung des Devolutions Account deaktivieren. Die Menüs Devolutions Account und der Abschnitt Devolutions Account von Mein Konto werden ausgeblendet, und Devolutions Cloud-Datenquellen können nicht hinzugefügt werden.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableOnlineAccount`

***

### Die Option zum Öffnen mit Parametern deaktivieren

Die Option zum Öffnen mit Parametern deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableOpenWithParameters`

***

### Die Registerkarte Quick Start deaktivieren

Die Registerkarte Schnellstart deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableQuickStart`

***

### Passwortanzeige in Meine Kontoeinstellungen deaktivieren

Die Option Passwort anzeigen in Meine Kontoeinstellungen für alle Benutzer, einschließlich Administratoren, deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableRevealPasswordInMyAccountSettings`

***

### Die Aufforderung zum Fehlerbericht deaktivieren

Die Aufforderung zum Fehlerbericht deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableSendErrorReportDialog`

***

### Nachricht senden im Dashboard deaktivieren

Die Funktion zum Senden von Nachrichten im Dashboard deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableSendMessageInDashboard`

***

### Add-on-Manager der Werkzeuge deaktivieren

Den Add-on-Manager im Menü Werkzeuge deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsAddOnManager`

***

### Die Chocolatey-Konsole im Menü Werkzeuge deaktivieren

Die Chocolatey-Konsole im Menü Werkzeuge deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsChocolateyConsole`

***

### Erweiterungs-Manager der Werkzeuge deaktivieren

Den Erweiterungs-Manager im Menü Werkzeuge deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsExtensionManager`

***

### Den Local RDP/RemoteApp Manager im Menü Werkzeuge deaktivieren

Den lokalen RDP/RemoteApp-Manager im Menü Werkzeuge deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsLocalRDPRemoteAppManager`

***

### Menü Werkzeuge deaktivieren

Die Registerkarte und das Menü Werkzeuge des Menübands deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsMenu`

***

### Neuen Remote-Desktop in den Werkzeugen öffnen deaktivieren

Die Option Neuen Remote-Desktop öffnen im Menü Werkzeuge deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsOpenNewRemoteDesktop`

***

### PowerShell-RDM-Cmdlet in den Werkzeugen deaktivieren

Das PowerShell Remote Desktop Manager-Cmdlet im Menü Werkzeuge deaktivieren.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsPowershellRDMCmdlet`

***

### Winget-Konsole in den Werkzeugen deaktivieren

Das UniGetUI-Werkzeug im Menü Werkzeuge deaktivieren. UniGetUI ersetzt die Winget-Konsole.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableToolsWingetConsole`

***

### Oberen Bereich deaktivieren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\DisableTopPane`

***

### Reduzieren der Strukturansicht beim Start erzwingen

Erzwingen, dass die Hauptstrukturansicht beim Start mit allen reduzierten Knoten geladen wird.

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\ForceTreeViewCollapseAtLaunch`

***

### YubiKey kopieren ausblenden

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HideCopyYubiKey`

Die Schaltfläche Auf YubiKey kopieren ausblenden.

***

### Das Dashboard ausblenden

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HideDashboard`

***

### Devolutions-Funktionen zur Support-Kontaktaufnahme ausblenden

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HideDevolutionsContactSupportFeatures`

***

### Navigationsbereich ausblenden

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\HideNavigationPane`

***

### Navigationsbereich sperren

`%Root%\SOFTWARE\Policies\Devolutions\RemoteDesktopManager\LockNavigationPane`

***

## Hinweise

Für den Registrierungsschlüssel jedes GPO kann **%Root%** entweder **HKEY\_LOCAL\_MACHINE** oder **HKEY\_CURRENT\_USER** sein, je nachdem, wie Sie die Richtlinie erzwingen möchten. Wenn eine Richtlinie an beiden Stellen festgelegt ist, hat der Wert **HKEY\_LOCAL\_MACHINE** Vorrang. Weitere Informationen finden Sie in der [Online-Dokumentation von Microsoft](https://learn.microsoft.com/en-us/troubleshoot/windows-server/performance/windows-registry-advanced-users), damit Sie die beste Wahl für die Anforderungen Ihrer Organisation treffen.
{% endtab %}

{% tab title="macOS" %}
Unter macOS werden die entsprechenden Richtlinien als Konfigurationsprofile über eine Lösung zur Verwaltung mobiler Geräte (MDM) bereitgestellt. Remote Desktop Manager liest seine Richtlinien aus der Einstellungsdomäne `com.devolutions.remotedesktopmanager`. Stellen Sie sie als Konfigurationsprofil über Ihre MDM-Lösung bereit, damit Benutzer sie nicht ändern können. Die Richtlinienschlüssel sind dieselben wie die Namen der Windows-Registrierungswerte.

## Richtlinien mit einem Konfigurationsprofil bereitstellen

1. Erstellen Sie in Ihrer MDM-Lösung ein Konfigurationsprofil, das eine Nutzlast für benutzerdefinierte Einstellungen (verwaltete Einstellungen) enthält.
2. Legen Sie die Einstellungsdomäne auf `com.devolutions.remotedesktopmanager` fest.
3. Fügen Sie für jede zu erzwingende Richtlinie einen Schlüssel hinzu und verwenden Sie dazu die Schlüsselnamen und Werttypen aus den Tabellen unten.
4. Stellen Sie das Konfigurationsprofil auf den Zielcomputern bereit.

Hier ist ein Beispiel für den Inhalt der Nutzlast:

```xml
<dict>
    <key>DisableToolsMenu</key>
    <true/>
    <key>ForceLockOnIdle</key>
    <integer>15</integer>
    <key>RestrictToDVLSDataSource</key>
    <true/>
</dict>
```

Boolesche Richtlinien werden mit `<true/>` aktiviert. Ganzzahlrichtlinien nehmen einen der in den Tabellen unten aufgeführten numerischen Werte an. Lassen Sie einen Schlüssel aus der Nutzlast weg, um das Standardverhalten beizubehalten.

{% hint style="info" %}
Remote Desktop Manager erkennt Richtlinienänderungen während der Ausführung und prüft sie höchstens einmal pro Minute. Wenn eine Änderung nicht wirksam wird, starten Sie Remote Desktop Manager neu.
{% endhint %}

Um eine Richtlinie auf einem einzelnen Computer zu testen, bevor Sie sie bereitstellen, führen Sie im Terminal einen Befehl wie `defaults write com.devolutions.remotedesktopmanager DisableToolsMenu -bool true` aus. Auf diese Weise festgelegte Richtlinien werden nicht erzwungen, da der Benutzer sie ändern kann.

## Allgemein

<table><thead><tr><th width="300">RICHTLINIE</th><th>SCHLÜSSEL</th><th>WERT</th></tr></thead><tbody><tr><td><strong>Methode zum Kopieren in die Zwischenablage</strong></td><td><code>ClipboardCopyMethod</code></td><td><p>Integer</p><ul><li>0 = Deaktiviert (keine Änderungen)</li><li>1 = Legacy</li><li>2 = Einmal einfügen (sicher)</li></ul></td></tr><tr><td><strong>Das Starten von Einträgen beim Programmstart deaktivieren</strong></td><td><code>DisableLaunchAtStartup</code></td><td>Boolesch</td></tr><tr><td><strong>Netzwerkscan deaktivieren</strong></td><td><code>DisableNetworkScan</code></td><td>Boolesch</td></tr><tr><td><strong>Update deaktivieren</strong></td><td><code>DisableUpdate</code></td><td>Boolesch</td></tr><tr><td><strong>Auto-Update-Release-Kanal erzwingen</strong></td><td><code>EnforceAutoUpdateReleaseChannel</code></td><td><p>Integer</p><ul><li>0 = Nicht konfiguriert</li><li>1 = Aktuell</li><li>2 = Beta</li><li>3 = Erweiterte Wartung</li></ul></td></tr><tr><td><strong>Die Schaltfläche zum Durchsuchen von Hosts ausblenden</strong></td><td><code>HideBrowseHostButton</code></td><td>Boolesch</td></tr><tr><td><strong>Devolutions Send-Werkzeug ausblenden</strong></td><td><code>DisableDevolutionsSendTool</code></td><td>Boolesch</td></tr><tr><td><strong>Seite „Was ist neu“ ausblenden</strong></td><td><code>HideWhatsNewPage</code></td><td>Boolesch</td></tr><tr><td><strong>Keine Internetverbindung</strong></td><td><code>NoInternetConnection</code></td><td>Boolesch</td></tr><tr><td><strong>Behandlung der Bestätigungsaufforderung bei Schnellverbindung</strong></td><td><code>QuickConnectConfirmationPromptHandling</code></td><td><p>Integer</p><ul><li>0 = Nicht konfiguriert</li><li>1 = Die Verbindung immer schließen</li></ul></td></tr><tr><td><strong>Auf Devolutions Cloud-Datenquelle beschränken</strong></td><td><code>RestrictToHubBusinessDataSource</code></td><td>Boolesch<br><br>Die Richtlinien zur Datenquellenbeschränkung können gleichzeitig verwendet werden, um jeden Datenquellentyp zuzulassen, dessen Richtlinie aktiviert ist.</td></tr><tr><td><strong>Auf Devolutions Server-Datenquelle beschränken</strong></td><td><code>RestrictToDVLSDataSource</code></td><td>Boolesch<br><br>Die Richtlinien zur Datenquellenbeschränkung können gleichzeitig verwendet werden, um jeden Datenquellentyp zuzulassen, dessen Richtlinie aktiviert ist.</td></tr></tbody></table>

## Sicherheit

<table><thead><tr><th width="300">RICHTLINIE</th><th>SCHLÜSSEL</th><th>WERT</th></tr></thead><tbody><tr><td><strong>Synchronisierung aller Tresore im Hintergrund erlauben</strong></td><td><code>AllowSyncAllVaultsBackground</code></td><td><p>Integer</p><ul><li>0 = Nicht konfiguriert</li><li>1 = Erlaubt</li><li>2 = Nicht erlaubt</li></ul></td></tr><tr><td><strong>Immer zur Passphrase auffordern</strong></td><td><code>AlwaysPromptForPassphrase</code></td><td>Boolesch</td></tr><tr><td><strong>Auf Widerruf von Serverzertifikaten prüfen</strong></td><td><code>CheckForServerCertificateRevocation</code></td><td><p>Integer</p><ul><li>0 = Deaktiviert (keine Änderungen)</li><li>1 = Prüfung auf Zertifikate aktivieren</li><li>2 = Prüfung auf Zertifikate deaktivieren</li></ul></td></tr><tr><td><strong>Alle Sitzungsereignisse deaktivieren (veraltet)</strong></td><td><code>ForceDisableAllSessionEvents</code></td><td>Boolesch</td></tr><tr><td><strong>Meine Kontoeinstellungen deaktivieren</strong></td><td><code>DisableMyAccountSettings</code></td><td>Boolesch</td></tr><tr><td><strong>My Personal Credentials deaktivieren</strong></td><td><code>DisableMyPersonalCredentials</code></td><td>Boolesch</td></tr><tr><td><strong>Mein privilegiertes Konto deaktivieren</strong></td><td><code>DisableMyPrivilegedAccount</code></td><td>Boolesch</td></tr><tr><td><strong>Meinen persönlichen privaten Schlüssel deaktivieren</strong></td><td><code>DisableMyPersonalPrivateKey</code></td><td>Boolesch</td></tr><tr><td><strong>Offline deaktivieren</strong></td><td><code>DisableOffline</code></td><td>Boolesch</td></tr><tr><td><strong>Den Passwortgenerator deaktivieren</strong></td><td><code>DisablePasswordGenerator</code></td><td>Boolesch</td></tr><tr><td><strong>Den Passwortverlauf deaktivieren</strong></td><td><code>DisablePasswordHistory</code></td><td>Boolesch</td></tr><tr><td><strong>Quick Connect deaktivieren</strong></td><td><code>DisableQuickConnect</code></td><td>Boolesch</td></tr><tr><td><strong>Export des Benutzer-Tresors deaktivieren</strong></td><td><code>DisableUserVaultExport</code></td><td>Boolesch</td></tr><tr><td><strong>Anwendungspasswort erzwingen</strong></td><td><code>ForceLocalApplicationPassword</code></td><td>Boolesch</td></tr><tr><td><strong>Schließen bei Inaktivität erzwingen</strong></td><td><code>ForceCloseOnIdle</code></td><td>Ganzzahl<br><br>Die Anzahl der Minuten.</td></tr><tr><td><strong>Das lokale Speichern von Meine Kontoeinstellungen erzwingen</strong></td><td><code>ForceLocalMyAccountSettings</code></td><td>Boolesch</td></tr><tr><td><strong>Sperre bei Inaktivität erzwingen</strong></td><td><code>ForceLockOnIdle</code></td><td>Ganzzahl<br><br>Die Anzahl der Minuten.</td></tr><tr><td><strong>Sperre beim Minimieren erzwingen</strong></td><td><code>ForceLockOnMinimize</code></td><td>Boolesch</td></tr><tr><td><strong>Sperre im Standbymodus erzwingen</strong></td><td><code>ForceLockOnStandby</code></td><td>Boolesch</td></tr><tr><td><strong>Anmeldung erzwingen</strong></td><td><code>ForceLogin</code></td><td>Boolesch</td></tr><tr><td><strong>Anwendungszertifikatsfehler ignorieren</strong></td><td><code>IgnoreApplicationCertificateErrors</code></td><td>Boolesch</td></tr><tr><td><strong>Ausführung von Sitzungsereignissen</strong></td><td><code>SessionEventsExecution</code></td><td><p>Integer</p><ul><li>0 = Nicht konfiguriert</li><li>1 = Aktiviert</li><li>2 = Bei riskanten Ereignissen warnen</li><li>3 = Riskante Ereignisse deaktivieren</li><li>4 = Alle Ereignisse deaktivieren</li><li>5 = Optional pro Tresor</li></ul></td></tr></tbody></table>

## Sitzungen

<table><thead><tr><th width="300">RICHTLINIE</th><th>SCHLÜSSEL</th><th>WERT</th></tr></thead><tbody><tr><td><strong>Add-on deaktivieren (veraltet)</strong></td><td><code>DisableAddOn</code></td><td>Boolesch<br><br>Verwenden Sie stattdessen <code>DisableAddOnEntries</code> und <code>DisableAddOnManager</code>.</td></tr><tr><td><strong>Add-on-Einträge deaktivieren</strong></td><td><code>DisableAddOnEntries</code></td><td>Boolesch</td></tr><tr><td><strong>Add-on-Manager deaktivieren</strong></td><td><code>DisableAddOnManager</code></td><td>Boolesch</td></tr><tr><td><strong>Benutzerdefiniertes Bild deaktivieren</strong></td><td><code>DisableCustomImage</code></td><td>Boolesch</td></tr><tr><td><strong>Ausführen von Skripten über das Terminal deaktivieren</strong></td><td><code>DisableExecuteScriptsViaTerminal</code></td><td>Boolesch</td></tr><tr><td><strong>Tresor-Exportmenüs deaktivieren</strong></td><td><code>DisableExportVaultMenus</code></td><td>Boolesch</td></tr><tr><td><strong>Import im Benutzer-Tresor deaktivieren</strong></td><td><code>DisableImportInPrivateVault</code></td><td>Boolesch</td></tr><tr><td><strong>Verbindung nach Ablauf zulassen</strong></td><td><code>EnableConnectionAfterExpiration</code></td><td>Boolesch</td></tr><tr><td><strong>Aktualisierung vor dem Kopieren aus dem Eintrag erzwingen</strong></td><td><code>ForceRefreshBeforeCopyFromEntry</code></td><td>Boolesch</td></tr><tr><td><strong>Aktualisierung vor dem Bearbeiten eines Eintrags erzwingen</strong></td><td><code>ForceRefreshBeforeEditEntry</code></td><td>Boolesch</td></tr><tr><td><strong>Aktualisierung vor dem Ausführen des Eintrags erzwingen</strong></td><td><code>ForceRefreshBeforeExecuteEntry</code></td><td>Boolesch</td></tr><tr><td><strong>Aktualisierung vor dem Anzeigen des Passworts erzwingen</strong></td><td><code>ForceRefreshBeforeViewPassword</code></td><td>Boolesch</td></tr><tr><td><strong>Nur Anmeldeinformationen im Benutzer-Tresor zulassen</strong></td><td><code>OnlyAllowCredentialsInPrivateVault</code></td><td>Boolesch</td></tr></tbody></table>

## Benutzeroberfläche

<table><thead><tr><th width="300">RICHTLINIE</th><th>SCHLÜSSEL</th><th>WERT</th></tr></thead><tbody><tr><td><strong>Das Asset-Panel im Dashboard ausblenden</strong></td><td><code>DashboardHideAllAssetPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Anlagen-Panel im Dashboard ausblenden</strong></td><td><code>DashboardHideAllAttachmentsPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Automatisierungs-Panel im Dashboard ausblenden</strong></td><td><code>DashboardHideAllAutomationPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Dokumentations-Panel im Dashboard ausblenden</strong></td><td><code>DashboardHideAllDocumentationPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Einträge-Panel im Dashboard ausblenden</strong></td><td><code>DashboardHideAllEntriesPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Protokoll-Panel im Dashboard ausblenden</strong></td><td><code>DashboardHideAllLogsPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Verwaltungswerkzeuge-Panel im Dashboard ausblenden</strong></td><td><code>DashboardHideAllManagementToolsPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Überblick-Panel im Dashboard ausblenden</strong></td><td><code>DashboardHideAllOverviewPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Panel der Passwortliste im Dashboard ausblenden</strong></td><td><code>DashboardHideAllPasswordListPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Berechtigungen-Panel im Dashboard ausblenden</strong></td><td><code>DashboardHideAllPermissionsPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Dashboard – Alle Aufzeichnungs-Panels ausblenden</strong></td><td><code>DashboardHideAllRecordingsPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Panel „Referenziert von“ im Dashboard ausblenden</strong></td><td><code>DashboardHideAllReferencedByPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Panel der Untereinträge im Dashboard ausblenden</strong></td><td><code>DashboardHideAllSubConnectionsPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Zusammenfassungs-Panel im Dashboard ausblenden</strong></td><td><code>DashboardHideAllSummaryPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Das Aufgaben-Panel im Dashboard ausblenden</strong></td><td><code>DashboardHideAllTaskPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Alle Werkzeuge-Panels des Dashboards ausblenden</strong></td><td><code>DashboardHideAllMacroScriptToolsPanels</code></td><td>Boolesch</td></tr><tr><td><strong>Standardregisterkarte des Navigationsbereichs</strong></td><td><code>DefaultNavigationPaneTab</code></td><td><p>Integer</p><ul><li>0 = Deaktiviert (keine Änderungen)</li><li>1 = Haupttresor</li><li>2 = Geöffnete Sitzungen</li><li>3 = Favoriten</li><li>4 = Zuletzt verwendet</li><li>5 = Werkzeuge (lokal)</li><li>6 = Benutzer-Tresor</li><li>7 = Zuletzt ausgewählte Registerkarte</li><li>8 = PAM-Tresor</li><li>9 = Mein Konto</li></ul></td></tr><tr><td><strong>Info deaktivieren</strong></td><td><code>DisableAbout</code></td><td>Boolesch</td></tr><tr><td><strong>Anwendungswerkzeuge deaktivieren</strong></td><td><code>DisableApplicationTools</code></td><td>Boolesch</td></tr><tr><td><strong>Den Auto-Fokus des Dashboards deaktivieren</strong></td><td><code>DisableAutoFocusDashboard</code></td><td>Boolesch</td></tr><tr><td><strong>Drag &#x26; Drop deaktivieren</strong></td><td><code>DisableDragAndDrop</code></td><td>Boolesch</td></tr><tr><td><strong>Das Menü Datei – Einstellungen deaktivieren</strong></td><td><code>DisableFileOptions</code></td><td>Boolesch</td></tr><tr><td><strong>Dateiübertragung für SSH deaktivieren</strong></td><td><code>DisableFileTransferForSSH</code></td><td>Boolesch</td></tr><tr><td><strong>Datei-Datenquellen deaktivieren</strong></td><td><code>DisableFileDataSources</code></td><td>Boolesch<br><br>Blendet SQLite- und XML-Datenquellen aus und verhindert, dass sie hinzugefügt werden.</td></tr><tr><td><strong>Das Menü Hilfe deaktivieren</strong></td><td><code>DisableHelp</code></td><td>Boolesch</td></tr><tr><td><strong>Import- und Exportoptionen deaktivieren</strong></td><td><code>DisableImportExportOptions</code></td><td>Boolesch</td></tr><tr><td><strong>In-App-Upselling deaktivieren</strong></td><td><code>DisableInAppUpselling</code></td><td>Boolesch</td></tr><tr><td><strong>Onlinekonto deaktivieren</strong></td><td><code>DisableOnlineAccount</code></td><td>Boolesch</td></tr><tr><td><strong>Die Option zum Öffnen mit Parametern deaktivieren</strong></td><td><code>DisableOpenWithParameters</code></td><td>Boolesch</td></tr><tr><td><strong>Die Registerkarte Quick Start deaktivieren</strong></td><td><code>DisableQuickStart</code></td><td>Boolesch</td></tr><tr><td><strong>Die Aufforderung zum Fehlerbericht deaktivieren</strong></td><td><code>DisableSendErrorReportDialog</code></td><td>Boolesch</td></tr><tr><td><strong>Nachricht senden im Dashboard deaktivieren</strong></td><td><code>DisableSendMessageInDashboard</code></td><td>Boolesch</td></tr><tr><td><strong>Add-on-Manager der Werkzeuge deaktivieren</strong></td><td><code>DisableToolsAddOnManager</code></td><td>Boolesch</td></tr><tr><td><strong>Erweiterungs-Manager der Werkzeuge deaktivieren</strong></td><td><code>DisableToolsExtensionManager</code></td><td>Boolesch</td></tr><tr><td><strong>Menü Werkzeuge deaktivieren</strong></td><td><code>DisableToolsMenu</code></td><td>Boolesch</td></tr><tr><td><strong>Reduzieren der Strukturansicht beim Start erzwingen</strong></td><td><code>ForceTreeViewCollapseAtLaunch</code></td><td>Boolesch</td></tr><tr><td><strong>Das Dashboard ausblenden</strong></td><td><code>HideDashboard</code></td><td>Boolesch</td></tr><tr><td><strong>Devolutions-Funktionen zur Support-Kontaktaufnahme ausblenden</strong></td><td><code>HideDevolutionsContactSupportFeatures</code></td><td>Boolesch</td></tr><tr><td><strong>Navigationsbereich ausblenden</strong></td><td><code>HideNavigationPane</code></td><td>Boolesch</td></tr><tr><td><strong>Navigationsbereich sperren</strong></td><td><code>LockNavigationPane</code></td><td>Boolesch</td></tr></tbody></table>
{% endtab %}
{% endtabs %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/rdm/de/knowledge-base/how-to-articles/apply-policies-gpos.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.