<?xml version="1.0" encoding="utf-8"?>
<!--  (c) 2006 Microsoft Corporation  -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>在此輸入顯示名稱</displayName>
  <description>在此輸入描述</description>
  <resources>
    <stringTable>
      <string id="DefaultLogonDomain">指定登入的預設網域</string>
      <string id="DefaultLogonDomain_Help">這個原則設定會指定預設的登入網域，此網域可能與電腦加入的網域不同。如果不使用這個原則設定，若使用者在登入時未指定登入的網域，則電腦所屬的網域會假設為預設網域。例如，如果電腦屬於 Fabrikam 網域，則使用者登入的預設網域為 Fabrikam。

如果您啟用這個原則設定，預設登入網域會設成指定的網域，此網域可能與電腦加入的網域不同。

如果您停用或未設定這個原則設定，則預設的登入網域一律會設定為電腦加入的網域。</string>
      <string id="ExcludedCredentialProviders">排除認證提供者</string>
      <string id="ExcludedCredentialProviders_Help">這個原則設定允許系統管理員在驗證期間
排除特定的認證提供者。

注意: 認證提供者會在登入期間或需要驗證時
處理及驗證使用者認證。
Windows Vista 提供兩個預設的認證提供者:
密碼和智慧卡。系統管理員可針對不同的認證組
(例如，支援生物識別驗證)
安裝其他的認證提供者。

如果您啟用這個原則，系統管理員可以指定認證提供者的
CLSID，以便從安裝的認證提供者組中
加以排除，供驗證使用。

如果您停用或未設定這個原則，所有安裝和啟用的認證提供者都可以用來進行驗證。</string>
      <string id="Logon">登入</string>
      <string id="AllowDomainPINLogon">開啟方便的 PIN 登入</string>
      <string id="AllowDomainPINLogon_Help">此原則設定可讓您控制網域使用者是否可以使用方便的 PIN 來登入。

若啟用此原則設定，網域使用者可以設定方便的 PIN 並使用它來登入。

若停用或未設定此原則設定，網域使用者無法設定及使用方便的 PIN。

注意: 使用此功能時，使用者的網域密碼會放在系統保存庫快取中。

若設定「Windows Hello 企業版」，請使用「Windows Hello 企業版」下的「系統管理範本」原則。</string>
      <string id="BlockDomainPicturePassword">關閉圖片密碼登入</string>
      <string id="BlockDomainPicturePassword_Help">這個原則設定可以讓您控制是否讓網域使用者使用圖片密碼登入。

如果您啟用這個原則設定，網域使用者將無法設定或使用圖片密碼登入。

如果您停用或未設定這個原則設定，則網域使用者可以設定並使用圖片密碼。

請注意，使用這個功能時，使用者的網域密碼會在系統保存庫中快取。</string>
      <string id="AllowDomainDelayLock">允許使用者選取從連線待命繼續執行時需要輸入密碼</string>
      <string id="AllowDomainDelayLock_Help">此原則設定可讓您控制當支援連線待命的裝置螢幕關閉時，使用者是否可以變更在需要輸入密碼之前的時間。

若啟用此原則設定，支援連線待命之裝置上的使用者可以變更喚醒裝置時，從裝置螢幕關閉後到需要輸入密碼前之間的時間。此時間受限於任何會影響裝置鎖定前之閒置時間上限的 EAS 設定或群組原則。此外，若在螢幕保護程式開啟時需要輸入密碼，螢幕保護程式逾時將限制使用者可以選擇的選項。

若停用此原則設定，使用者將無法變更喚醒裝置時，從裝置螢幕關閉後到需要輸入密碼前之間的時間。而是螢幕關閉後需要立即輸入密碼。

若在已加入網域的裝置上未設定此原則設定，使用者將無法變更喚醒裝置時，從裝置螢幕關閉後到需要輸入密碼前之間的時間。而是螢幕關閉後需要立即輸入密碼。

若在工作群組裝置上未設定此原則設定，支援連線待命之裝置上的使用者可以變更喚醒裝置時，從裝置螢幕關閉後到需要輸入密碼前之間的時間。此時間受限於任何會影響裝置鎖定前之閒置時間上限的 EAS 設定或群組原則。此外，若在螢幕保護程式開啟時需要輸入密碼，螢幕保護程式逾時將限制使用者可以選擇的選項。</string>
      <string id="DefaultCredentialProvider">指派預設認證提供者</string>
      <string id="DefaultCredentialProvider_Help">這個原則設定可讓系統管理員指派指定的認證提供者為預設認證提供者。

如果您啟用這個原則設定，在其他使用者磚上會選取指定的認證提供者。

如果您停用或未設定這個原則設定，系統會在其他使用者磚上挑選預設認證提供者。

注意: 可以在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers 的登錄檔中找到的已登錄的認證提供者和其 GUID 清單。</string>
      <string id="AllowSecurityKeySignIn">開啟安全性金鑰登入</string>
      <string id="AllowSecurityKeySignIn_Help">這個原則設定可讓您控制使用者是否能使用外部安全性金鑰登入。
      
如果您啟用此原則設定，使用者就能以外部安全性金鑰登入。

如果您停用或未進行此原則設定，則使用者又無法以外部安全性金鑰登入。</string>
    </stringTable>
    <presentationTable>
      <presentation id="DefaultLogonDomain">
        <textBox refId="DefaultLogonDomain_Message">
          <label>預設的登入網域:</label>
        </textBox>
        <text>請輸入網域名稱</text>
      </presentation>
      <presentation id="ExcludedCredentialProviders">
        <textBox refId="ExcludedCredentialProviders_Message">
          <label>排除下列認證提供者:</label>
        </textBox>
        <text>輸入多個認證提供者的 CLSID (以逗號分隔)，
以便於驗證期間排除使用。

例如: {ba0dd1d5-9754-4ba3-973c-40dce7901283},{383f1aa4-65dd-45bc-9f5a-ddd2f222f07d}</text>
      </presentation>
      <presentation id="DefaultCredentialProvider">
        <textBox refId="DefaultCredentialProvider_Message">
          <label>指派下列認證提供者為預設認證提供者:</label>
        </textBox>
        <text>請輸入要設為預設認證提供者之認證提供者的 CLSID。

例如: {ba0dd1d5-9754-4ba3-973c-40dce7901283}</text>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>