Come funzionano i contrassegni
Il criterio che viene applicato a un computer client rappresenta solitamente il risultato dell’unione di criteri multipli in un criterio finale. Grazie all’utilizzo dei contrassegni, durante l’unione dei criteri è possibile modificare il comportamento previsto del criterio finale, in base all’ordine dei criteri applicati. I contrassegni definiscono le modalità di gestione di una specifica impostazione da parte del criterio.
Per ciascuna impostazione, è possibile selezionare uno dei seguenti contrassegni:
Non applicare |
Non applicare: le impostazioni che recano questo contrassegno non sono impostate dal criterio. Poiché non è stata definita dal criterio, l’impostazione può essere modificata da altri criteri applicati successivamente. |
Applica |
Le impostazioni che recano il contrassegno Applica saranno applicate al computer client. Tuttavia, durante l’unione dei criteri, tale criterio potrebbe essere sovrascritto da altri criteri applicati successivamente. Nel momento in cui un criterio viene inviato a un computer client contenente impostazioni recanti questo contrassegno, tali impostazioni modificheranno la configurazione locale del computer client. Poiché l’impostazione non è forzata, può ancora essere modificata da altri criteri applicati successivamente. |
Forza |
Le impostazioni recanti il contrassegno Forza hanno la priorità e non possono essere sovrascritte da eventuali criteri applicati successivamente (anche in presenza di un contrassegno Forza). Ciò impedisce ad altri criteri eventualmente applicati successivamente di modificare tale impostazione durante l’unione. Nel momento in cui un criterio viene inviato a un computer client contenente impostazioni recanti questo contrassegno, tali impostazioni modificheranno la configurazione locale del computer client. |
Scenario: l’ Amministratore desidera consentire all’utente John di creare o modificare criteri nel proprio gruppo Home e di visualizzare tutti quelli creati dall’Amministratore, compresi i criteri che recano i contrassegni Forza . L’Amministratore desidera che John possa visualizzare tutti i criteri, ma non possa modificare quelli creati dall’Amministratore. John può solo creare o modificare i criteri all’interno del suo gruppo Home chiamato San Diego. Soluzione:l'Amministratore deve seguire la procedura sottostante: Creare gruppi statici e set di autorizzazioni personalizzati
Crea criteri
Risultato I Criteri creati dall’Amministratore saranno applicati per la prima volta nel momento in cui i contrassegni Forza vengono applicati alle impostazioni dei criteri. Le impostazioni recanti il contrassegno Forza hanno la priorità e non possono essere sovrascritte da un altro criterio applicato successivamente. I criteri che vengono creati dall’utente John saranno applicati in seguito ai criteri creati dall’Amministratore. Per visualizzare l’ordine finale dei criteri, accedere a Altro > Gruppi > San Diego. Selezionare il computer e Mostra dettagli. Nella sezione Configurazione, fare clic su Criteri applicati. |