Agenti Windows autogestiti

Servizi di Azure DevOps

Per compilare e distribuire Windows, Azure e altre soluzioni di Visual Studio, è necessario almeno un agente Windows. Gli agenti Windows possono anche creare app Java e Android.

Informazioni sugli agenti

Se si conosce già cos'è un agente e come funziona, è possibile passare direttamente alle sezioni seguenti. Tuttavia, per un'ulteriore comprensione su cosa fanno e come operano, consulta Gli agenti di Azure Pipelines.

Verificare i prerequisiti

Assicurarsi che il computer disponga dei prerequisiti seguenti:

• Versione del sistema operativo
  • Sistema operativo client
    • Windows 7 SP1 ESU
    • Windows 8.1
    • Windows 10
    • Windows 11
  • Sistema operativo server
    • Windows Server 2012 o versione successiva
• Il software dell'agente installa la propria versione di .NET, quindi non esiste alcun prerequisito .NET.
• PowerShell 3.0 o versione successiva
• Subversion: se si esegue la compilazione da un repository Subversion, è necessario installare il client Subversion nel computer.
• Consigliato- Strumenti di compilazione di Visual Studio (2015 o versione successiva)

È consigliabile eseguire manualmente l'installazione dell'agente la prima volta. Dopo aver compreso come funzionano gli agenti, o se si desidera automatizzare la configurazione di molti agenti, considera l'uso della configurazione non presidiata.

Specifiche hardware

Le specifiche hardware per gli agenti variano in base alle esigenze, alle dimensioni del team e così via. Non è possibile fare una raccomandazione generale che verrà applicata a tutti. Come punto di riferimento, il team di Azure DevOps compila il codice degli agenti ospitati usando pipeline che usano agenti ospitati. D'altra parte, la maggior parte del codice di Azure DevOps è sviluppata da macchine server di classe con 24 core che eseguono ciascuno quattro agenti self-hosted.

Preparare le autorizzazioni

Sicurezza delle informazioni per gli agenti ospitati internamente

L'utente che configura l'agente ha bisogno delle autorizzazioni di amministratore del pool, ma l'utente che esegue l'agente non ne ha bisogno.

Le cartelle controllate dall'agente devono essere limitate al minor numero possibile di utenti perché contengono segreti che potrebbero essere decrittografati o esfiltrati.

L'agente di Azure Pipelines è un prodotto software progettato per eseguire il codice scaricato da origini esterne. È potenzialmente un obiettivo per attacchi di esecuzione di codice in remoto (RCE).

È quindi importante considerare il modello di minaccia che circonda ogni singolo utilizzo degli agenti pipeline per eseguire il lavoro e decidere quali sono le autorizzazioni minime che possono essere concesse all'utente che esegue l'agente, al computer in cui viene eseguito l'agente, agli utenti che dispongono dell'accesso in scrittura alla definizione della pipeline, ai repository Git in cui è archiviato il yaml, o il gruppo di utenti che controllano l'accesso al pool per le nuove pipeline.

È una buona pratica che l'identità che esegue l'agente sia diversa dall'identità che possiede le autorizzazioni per connettere l'agente al pool. L'utente che genera le credenziali (e altri file correlati all'agente) è diverso dall'utente che deve leggerli. Pertanto, è più sicuro valutare attentamente l'accesso concesso al computer agente stesso e alle cartelle dell'agente che contengono file sensibili, come log e artefatti.

È opportuno concedere l'accesso alla cartella dell'agente solo agli amministratori DevOps e all'identità utente che esegue il processo dell'agente. Gli amministratori potrebbero dover esaminare il file system per comprendere gli errori di compilazione o ottenere i file di log per poter segnalare gli errori di Azure DevOps.

Decidi quale utente utilizzerai

Come passaggio una tantum, è necessario registrare l'agente. Un utente autorizzato ad amministrare la coda dell'agente deve completare questi passaggi. L'agente non userà le credenziali di questa persona nel funzionamento quotidiano, ma è necessario completare la registrazione. Altre informazioni sul modo in cui gli agenti comunicano.

Verificare che l'utente disponga dell'autorizzazione

Assicurarsi che l'account utente che si intende usare abbia l'autorizzazione per registrare l'agente.

L'utente è proprietario dell'organizzazione di Azure DevOps o TFS o amministratore di Azure DevOps Server? Fermati qui, sei autorizzato.

Altrimenti:

1. Aprire un browser e passare alla scheda pool di agenti per l'organizzazione di Azure Pipelines o il server Azure DevOps Server o TFS:

   1. Accedi alla tua organizzazione (https://dev.azure.com/{yourorganization}).

   2. Scegliere Azure DevOps, Impostazioni organizzazione.

      

   3. Scegliere pool di agenti .

      

   1. Accedi alla raccolta di progetti (http://your-server/DefaultCollection).

   2. Scegliere Azure DevOps, Impostazioni della raccolta.

      

   3. Scegliere pool di agenti .

      

2. Selezionare il pool sul lato destro della pagina e quindi fare clic su Sicurezza.

3. Se l'account utente che si intende usare non viene visualizzato, contatta un amministratore per farlo aggiungere. L'amministratore può essere un amministratore del pool di agenti, un proprietario dell'organizzazione di Azure DevOps o un amministratore di TFS o azure DevOps Server.

   Se si tratta di un agente del gruppo di distribuzione, l'amministratore può essere un amministratore del gruppo di distribuzione, un proprietario dell'organizzazione di Azure DevOps o un amministratore di TFS o Azure DevOps Server.

   È possibile aggiungere un utente al ruolo di amministratore del gruppo di distribuzione nella scheda Sicurezza della pagina Gruppi di distribuzione in Azure Pipelines.

Scaricare e configurare l'agente

Azure Pipelines

1. Accedere al computer usando l'account per cui sono state preparate le autorizzazioni, come illustrato in precedenza.

2. Nel Web browser accedere ad Azure Pipelines e passare alla scheda Pool di agenti:

   1. Accedi alla tua organizzazione (https://dev.azure.com/{yourorganization}).

   2. Scegliere Azure DevOps, Impostazioni organizzazione.

      

   3. Scegliere pool di agenti .

      

   1. Accedi alla raccolta di progetti (http://your-server/DefaultCollection).

   2. Scegliere Azure DevOps, Impostazioni della raccolta.

      

   3. Scegliere pool di agenti .

      

3. Selezionare il pool predefinito, selezionare la scheda Agenti e scegliere Nuovo agente.

4. Nella finestra di dialogo Recupera l'agente scegliere Windows.

5. Nel riquadro sinistro selezionare l'architettura del processore della versione del sistema operativo Windows installata nel computer. La versione dell'agente x64 è destinata a Windows a 64 bit, mentre la versione x86 è destinata a Windows a 32 bit. Se non si è certi della versione di Windows installata, seguire queste istruzioni per scoprire.

6. Nel riquadro destro fare clic sul pulsante Scarica .

7. Seguire le istruzioni nella pagina per scaricare l'agente.

8. Decomprimere l'agente nella directory di tua scelta. Assicurarsi che il percorso della directory non contenga spazi perché gli strumenti e gli script non sempre utilizzano spazi di escape appropriati. Una cartella consigliata è C:\agents. L'estrazione nella cartella di download o in altre cartelle utente può causare problemi di autorizzazione.

Installare l'agente

1. Avviare una finestra con privilegi elevati (PowerShell) e impostare il percorso in cui è stato decompresso l'agente.

   cd C:\agents 
   
   

2. Esegui config.cmd. Ti verrà posta una serie di domande per configurare l'agente.

   .\config.cmd
   
   

URL del server

Tipo di autenticazione configurazione agente

Quando si registra un agente, scegliere tra i tipi di autenticazione seguenti e il programma di installazione richiederà le informazioni aggiuntive specifiche necessarie per ogni tipo di autenticazione. Per ulteriori informazioni, vedere Opzioni di autenticazione per agenti con hosting autonomo.

Il metodo di autenticazione usato per registrare l'agente viene usato solo durante la registrazione dell'agente. Per altre informazioni su come gli agenti comunicano con Azure Pipelines dopo la registrazione, vedere Comunicazione con Azure Pipelines o TFS.

Scegliere la modalità interattiva o del servizio

Per indicazioni su se eseguire l'agente in modalità interattiva o come servizio, vedere Agents: Interactive vs. Service.

Se si sceglie di eseguire come servizio (cosa che consigliamo), il nome utente utilizzato deve essere composto da 20 caratteri o meno.

Eseguire l'agente

Eseguire in modo interattivo

Se l'agente è stato configurato per l'esecuzione interattiva, eseguire il comando seguente per avviare l'agente.

.\run.cmd

Per riavviare l'agente, premere CTRL+C per arrestare l'agente e quindi eseguire run.cmd per riavviarlo.

variables:
 AZP_AGENT_CLEANUP_PSMODULES_IN_POWERSHELL: "true"

Esegui una volta

È anche possibile scegliere di fare in modo che l'agente accetti un solo incarico e quindi esca. Per eseguire in questa configurazione, usare il comando seguente.

.\run.cmd --once

Gli agenti in questa modalità accetteranno un solo processo e quindi si chiuderanno gradualmente (utile per l'esecuzione in Docker su un servizio come Istanze di Azure Container).

Esegui come servizio

Se l'agente è stato configurato per l'esecuzione come servizio, viene avviato automaticamente. È possibile visualizzare e controllare lo stato di esecuzione dell'agente dal plugin dei servizi. Eseguire services.msc e cercare uno dei seguenti elementi:

• "Agente di Azure Pipelines (nome dell'agente)"
• "VSTS Agent (nome dell'agente)"
• "vstsagent. (nome organizzazione). (nome dell'agente)"

Per riavviare l'agente, fare clic con il pulsante destro del mouse sulla voce e scegliere Riavvia.

Per usare l'agente, eseguire un processo usando il pool dell'agente. Se non è stato scelto un pool diverso, l'agente si troverà nel pool predefinito .

Sostituire un agente

Per sostituire un agente, seguire i passaggi Scaricare e configurare nuovamente l'agente.

Quando si configura un agente con lo stesso nome di un agente già esistente, viene chiesto se si vuole sostituire l'agente esistente. Se rispondi Y, assicurati di rimuovere l'agente (vedi sotto) che stai sostituendo. In caso contrario, dopo alcuni minuti di conflitti, uno degli agenti verrà disattivato.

Rimuovere e riconfigurare un agente

Per rimuovere l'agente:

.\config remove

Dopo aver rimosso l'agente, è possibile configurarlo di nuovo.

Configurazione senza intervento

L'agente può essere configurato da uno script senza alcun intervento umano. È necessario fornire --unattended insieme alle risposte a tutte le domande.

Per configurare un agente, deve conoscere l'URL dell'organizzazione o la raccolta e le credenziali di un utente autorizzato a configurare gli agenti. Tutte le altre risposte sono facoltative. È possibile specificare qualsiasi parametro della riga di comando usando invece una variabile di ambiente: inserire il nome in lettere maiuscole e anteporre VSTS_AGENT_INPUT_. Ad esempio, VSTS_AGENT_INPUT_PASSWORD anziché specificare --password.

Opzioni obbligatorie

• --unattended - l'installazione dell'agente non richiederà informazioni e tutte le impostazioni devono essere specificate nella riga di comando
• --url <url> : URL del server. Ad esempio: https://dev.azure.com/myorganization o http://my-azure-devops-server:8080/tfs
• --auth <type> : tipo di autenticazione. I valori validi sono:
  • pat (Token di accesso personale)
  • SP (Service Principal) (Richiede la versione dell'agente 3.227.1 o successiva)
  • negotiate (Kerberos o NTLM)
  • alt (autenticazione di base)
  • integrated (Credenziali predefinite di Windows)

Opzioni di autenticazione

• Se si sceglie --auth pat:
  • --token <token> : specifica il token di accesso personale
  • È anche possibile passare un token OAuth 2.0 come --token parametro.
• Se si sceglie --auth negotiate o --auth alt:
  • --userName <userName> - specifica un nome utente di Windows nel formato domain\userName o [email protected]
  • --password <password> : specifica una password
• Se si sceglie --auth SP:
  • --clientID <clientID> - specifica l'ID client del Principale del Servizio con accesso per registrare gli agenti
  • --tenantId <tenantID> - specifica l'ID tenant in cui è registrato il principale del servizio
  • --clientSecret <clientSecret> - specifica il segreto del client del principale del servizio
  • Per altre informazioni, vedere Registrare un agente usando un principale del servizio

Nomi di gruppi e agenti

• --pool <pool> - nome del pool a cui l'agente deve unirsi
• --agent <agent> - nome agente
• --replace - sostituire un agente in un pool. Se un altro agente è in ascolto con lo stesso nome, inizierà a fallire a causa di un conflitto

Configurazione dell'agente

• --work <workDirectory> : directory di lavoro in cui vengono archiviati i dati del lavoro. L'impostazione predefinita è impostata su _work nella radice della directory dell'agente. La directory di lavoro è di proprietà di un singolo agente e non deve essere condivisa tra più agenti.
• --acceptTeeEula : accettare il Contratto di licenza per l'utente finale di Team Explorer Everywhere (solo macOS e Linux)
• --disableloguploads - non trasmettere o inviare l'output del log della console al server. Al termine del lavoro, è invece possibile recuperarli dal file system dell'host dell'agente.

Startup solo per Windows

• --runAsService : configurare l'agente per l'esecuzione come servizio Windows (richiede l'autorizzazione di amministratore)
• --runAsAutoLogon - Configurare l'accesso automatico ed eseguire l'agente all'avvio (richiede l'autorizzazione di amministratore)
• --windowsLogonAccount <account> - utilizzato con --runAsService o --runAsAutoLogon per specificare il nome utente di Windows nel formato domain\userName o [email protected]
• --windowsLogonPassword <password> - usato con --runAsService o --runAsAutoLogon per specificare la password di accesso di Windows (non necessaria per gli account del servizio gestito del gruppo e gli account predefiniti di Windows, ad esempio 'NT AUTHORITY\NETWORK SERVICE')
• --enableservicesidtypeunrestricted - usato con --runAsService per configurare l'agente con il tipo SID del servizio come SERVICE_SID_TYPE_UNRESTRICTED (richiede l'autorizzazione di amministratore)
• --overwriteAutoLogon - usato con --runAsAutoLogon per sovrascrivere l'accesso automatico esistente nel computer
• --noRestart - usato con --runAsAutoLogon per arrestare il riavvio dell'host al termine della configurazione dell'agente

Risoluzione dei problemi di configurazione dell'agente con l'opzione runAsAutoLogon

La configurazione dell'agente con l'opzione runAsAutoLogon avvia l'agente ogni volta che si riavvia il computer. Eseguire i seguenti passaggi se l'agente non si avvia dopo il riavvio del computer.

Se l'agente è già stato configurato nel computer

Prima di riconfigurare l'agente, è necessario rimuovere la configurazione dell'agente precedente, quindi provare a eseguire questo comando dalla cartella dell'agente:

.\config.cmd remove --auth 'PAT' --token '<token>'

Controllare se l'agente è stato rimosso dal pool di agenti dopo l'esecuzione del comando:

<Azure DevOps organization> / <Project> / Settings / Agent pools / <Agent Pool> / Agents

Rimuovere manualmente l'agente dal pool di agenti se non è stato rimosso eseguendo il comando .

Provare quindi a riconfigurare l'agente eseguendo questo comando dalla cartella dell'agente:

.\config.cmd --unattended --agent '<agent-name>' --pool '<agent-pool-name>' --url '<azure-dev-ops-organization-url>' --auth 'PAT' --token '<token>' --runAsAutoLogon --windowsLogonAccount '<domain\user-name>' --windowsLogonPassword '<windows-password>'

Specificare il nome dell'agente (qualsiasi nome univoco specifico) e verificare se questo agente è presente nel pool di agenti dopo la riconfigurazione.

Sarà molto meglio decomprimere un archivio agente (che può essere scaricato qui) ed eseguire questo comando dalla nuova cartella dell'agente decompresso.

Controllare se la chiave del Registro di sistema di Windows è registrata e salvata correttamente

Eseguire il comando whoami /user per ottenere <sid>. Aprire Registry Editor e seguire il percorso:

Computer\HKEY_USERS\<sid>\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Controllare se è presente la VSTSAgent chiave. Eliminare questa chiave, se esiste, quindi chiudere Registry Editor e configurare l'agente eseguendo il comando .\config.cmd dalla cartella dell'agente (senza arg). Prima di rispondere alla domanda Enter Restart the machine at a later time?, aprire Registry Editor di nuovo e verificare se la VSTSAgent chiave è apparsa. Premere Enter per rispondere alla domanda e verificare se il VSTSAgent tasto rimane sul posto dopo il riavvio del computer.

Controllare se le chiavi del Registro di sistema di Windows funzionano correttamente nel computer

Creare un autorun.cmd file contenente la riga seguente: echo "Hello from AutoRun!". Aprire Registry Editor e creare nel percorso precedente una nuova coppia chiave-valore con la chiave AutoRun e il valore

C:\windows\system32\cmd.exe /D /S /C start "AutoRun" "D:\path\to\autorun.cmd"

Riavviare il computer. Si verifica un problema con le chiavi del Registro di sistema di Windows se non viene visualizzata una finestra della console con il Hello from AutoRun! messaggio .

Solo gruppo di distribuzione

• --deploymentGroup: configurare l'agente come agente del gruppo di distribuzione
• --deploymentGroupName <name> - usato con --deploymentGroup per specificare il gruppo di distribuzione per l'agente da aggiungere
• --projectName <name> : usato con --deploymentGroup per impostare il nome del progetto
• --addDeploymentGroupTags - usato con --deploymentGroup per indicare che devono essere aggiunti i tag del gruppo di distribuzione
• --deploymentGroupTags <tags> : usato con --addDeploymentGroupTags per specificare l'elenco delimitato da virgole di tag per l'agente del gruppo di distribuzione, ad esempio "Web, db"

Solo ambienti

• --addvirtualmachineresourcetags - usato per indicare che i tag delle risorse dell'ambiente devono essere aggiunti
• --virtualmachineresourcetags <tags> - usato con --addvirtualmachineresourcetags per specificare l'elenco di tag separati da virgole per l'agente risorse dell'ambiente, ad esempio "web, db"

.\config --help elenca sempre le risposte obbligatorie e facoltative più recenti.

Diagnostica

Se si verificano problemi con l'agente self-hosted, è possibile provare a eseguire la diagnostica. Dopo aver configurato l'agente:

.\run --diagnostics

Questa operazione verrà eseguita tramite una suite di diagnostica che può aiutare a risolvere il problema. La funzionalità di diagnostica è disponibile a partire dalla versione dell'agente 2.165.0.

Guida su altre opzioni

Per altre informazioni sulle altre opzioni:

.\config --help

L'aiuto fornisce informazioni sulle alternative di autenticazione e sulla configurazione senza supervisione.

Capacità

Le funzionalità dell'agente vengono catalogate e pubblicizzate nel pool, in modo che gli vengano assegnate solo le compilazioni e versioni che è in grado di gestire. Vedere Funzionalità dell'agente di compilazione e rilascio.

In molti casi, dopo aver distribuito un agente, sarà necessario installare software o utilità. In genere è consigliabile installare sugli agenti qualsiasi software e strumenti usati nel computer di sviluppo.

Ad esempio, se la compilazione include l'attività npm, la compilazione non verrà eseguita a meno che non sia installato un agente di compilazione nel pool in cui è installato npm.

Domande frequenti

Quale versione di Git viene eseguita dall'agente?

Per impostazione predefinita, l'agente di Windows usa la versione di Git in bundle con il software agente. Microsoft consiglia di usare la versione di Git in bundle con l'agente, ma sono disponibili diverse opzioni per eseguire l'override di questo comportamento predefinito e usare la versione di Git installata dal computer agente nel percorso.

• Imposta una variabile di pipeline chiamata System.PreferGitFromPath su true nella pipeline.
• Negli agenti self-hosted è possibile creare un file denominato .env nella directory radice dell'agente e aggiungere una riga System.PreferGitFromPath=true al file. Per ulteriori informazioni, consultare Come faccio a impostare variabili di ambiente diverse per ciascun agente?

Per visualizzare la versione di Git usata da una pipeline, è possibile esaminare i log per un checkout passaggio nella pipeline, come illustrato nell'esempio seguente.

Syncing repository: PathFilter (Git)
Prepending Path environment variable with directory containing 'git.exe'.
git version
git version 2.26.2.windows.1

Come faccio a essere sicuro di avere la versione più recente dell'agente?

1. Passare alla scheda dei pool di agenti:

   1. Accedi alla tua organizzazione (https://dev.azure.com/{yourorganization}).

   2. Scegliere Azure DevOps, Impostazioni organizzazione.

      

   3. Scegliere pool di agenti .

      

   1. Accedi alla raccolta di progetti (http://your-server/DefaultCollection).

   2. Scegliere Azure DevOps, Impostazioni della raccolta.

      

   3. Scegliere pool di agenti .

      

2. Selezionare il pool che contiene l'agente.

3. Assicurarsi che l'agente sia abilitato.

4. Passare alla scheda funzionalità:

   1. Nella scheda Pool di agenti selezionare il pool di agenti desiderato.

      

   2. Selezionare Agenti e scegliere l'agente desiderato.

      

   3. Scegliere la scheda Funzionalità .

      

      Nota

      Gli agenti ospitati da Microsoft non visualizzano le funzionalità di sistema. Per un elenco del software installato in agenti ospitati da Microsoft, vedere Usare un agente ospitato da Microsoft.

   1. Nella scheda Pool di agenti selezionare il pool desiderato.

      

   2. Selezionare Agenti e scegliere l'agente desiderato.

      

   3. Scegliere la scheda Funzionalità .

      

5. Cerca la funzionalità Agent.Version. È possibile controllare questo valore rispetto alla versione dell'agente più recente pubblicata. Consulta Azure Pipelines Agent e controlla la pagina per il numero di versione più alto elencato.

6. Ogni agente si aggiorna automaticamente quando esegue un'attività che richiede una versione più recente dell'agente. Per aggiornare manualmente alcuni agenti, fare clic con il pulsante destro del mouse sul pool e selezionare Aggiorna tutti gli agenti.

13.107.6.0/24
13.107.9.0/24
13.107.42.0/24
13.107.43.0/24
150.171.22.0/24 
150.171.23.0/24 
150.171.73.0/24 
150.171.74.0/24 
150.171.75.0/24 
150.171.76.0/24

2620:1ec:4::/48
2620:1ec:a92::/48
2620:1ec:21::/48
2620:1ec:22::/48
2620:1ec:50::/48 
2620:1ec:51::/48 
2603:1061:10::/48

Come avvio l'agente con un certificato autofirmato?

Eseguire l'agente con un certificato autofirmato

Come posso eseguire l'agente dietro un proxy web?

Eseguire l'agente dietro un proxy web

Come faccio a riavviare l'agente?

Se si esegue l'agente in modo interattivo, vedere le istruzioni di riavvio in Esegui in modo interattivo. Se esegui l'agente come servizio, riavvia l'agente seguendo la procedura descritta in Esegui come servizio.

MyEnv0=MyEnvValue0
MyEnv1=MyEnvValue1
MyEnv2=MyEnvValue2
MyEnv3=MyEnvValue3
MyEnv4=MyEnvValue4

https://login.microsoftonline.com
https://app.vssps.visualstudio.com 
https://{organization_name}.visualstudio.com
https://{organization_name}.vsrm.visualstudio.com
https://{organization_name}.vstmr.visualstudio.com
https://{organization_name}.pkgs.visualstudio.com
https://{organization_name}.vssps.visualstudio.com

https://dev.azure.com
https://*.dev.azure.com
https://login.microsoftonline.com
https://management.core.windows.net
https://vstsagentpackage.azureedge.net
https://download.agent.dev.azure.com
https://vssps.dev.azure.com

13.107.6.0/24
13.107.9.0/24
13.107.42.0/24
13.107.43.0/24
150.171.22.0/24 
150.171.23.0/24 
150.171.73.0/24 
150.171.74.0/24 
150.171.75.0/24 
150.171.76.0/24

2620:1ec:4::/48
2620:1ec:a92::/48
2620:1ec:21::/48
2620:1ec:22::/48
2620:1ec:50::/48 
2620:1ec:51::/48 
2603:1061:10::/48

Che cos'è l'attivazione di SERVICE_SID_TYPE_UNRESTRICTED per il servizio agente?

Quando si configura il software agente in Windows Server, è possibile specificare l'identificatore di sicurezza del servizio dal prompt seguente.

Enter enable SERVICE_SID_TYPE_UNRESTRICTED for agent service (Y/N) (press enter for N)

Le versioni precedenti del software agente impostano il tipo di identificatore di sicurezza del servizio su SERVICE_SID_TYPE_NONE, ovvero il valore predefinito per le versioni correnti dell'agente. Per configurare il tipo di identificatore del servizio di sicurezza su SERVICE_SID_TYPE_UNRESTRICTED, premere Y.

Per altre informazioni, vedere SERVICE_SID_INFO struttura e Identificatori di sicurezza.