Hoe werken vlaggen?
Het beleid dat op een clientcomputer wordt toegepast is doorgaans het resultaat van meerdere beleidsregels die tot één totaalbeleid zijn samengevoegd. Bij het samenvoegen van beleid kunt u het verwachte gedrag van het totaalbeleid aanpassen, met de volgorde van toegepaste beleidsregels en door beleidsvlaggen te gebruiken. Vlaggen bepalen hoe beleid met een bepaalde instelling omgaat.
Voor elke instelling kunt u een van de volgende vlaggen selecteren:
Niet toepassen |
Niet toepassen: elke instelling met deze vlag wordt niet ingesteld door het beleid. Aangezien de instelling niet wordt ingesteld door het beleid, kan deze worden gewijzigd door ander beleid dat later wordt toegepast. |
Toepassen |
Toepassen: instellingen met de vlag Toepassen worden toegepast op de clientcomputer. Wanneer beleidsregels worden samengevoegd, kunnen deze instellingen echter worden genegeerd door ander beleid dat later wordt toegepast. Wanneer beleid met instellingen die zijn gemarkeerd met deze vlag naar een clientcomputer wordt verzonden, zorgen deze instellingen ervoor dat de lokale configuratie van de clientcomputer wordt gewijzigd. Aangezien de instelling niet wordt afgedwongen, kan deze later nog door ander beleid worden gewijzigd. |
Afdwingen |
Instellingen met de vlag Afdwingen hebben prioriteit en kunnen niet worden genegeerd door ander beleid dat later wordt toegepast (zelfs niet als die instellingen ook een afdwingvlag hebben). Dit garandeert dat ander beleid dat later wordt toegepast deze instelling tijdens het samenvoegen niet kan wijzigen. Wanneer beleid met instellingen die zijn gemarkeerd met deze vlag naar een clientcomputer wordt verzonden, zorgen deze instellingen ervoor dat de lokale configuratie van de clientcomputer wordt gewijzigd. |
Scenario: de beheerder wil gebruiker John toestaan om beleid te maken of bewerken in zijn thuisgroep en om alle beleidsregels te zien die door de beheerder zijn gemaakt, waaronder beleid dat vlaggen van het type Afdwingen heeft. De beheerder wil dat John het gehele beleid ziet, maar wil niet dat John bestaand beleid bewerkt dat door de beheerder is gemaakt. John kan alleen beleid maken of bewerken binnen zijn thuisgroep San Diego. Oplossing:de beheerder moet deze stappen volgen: Aangepaste statistische groepen en machtigingssets maken
Beleid maken
Resultaat Het beleid dat door de beheerder is gemaakt, wordt als eerste toegepast omdat de vlaggen van het type Afdwingen op de beleidsinstellingen zijn toegepast. Instellingen waarop de afdwingvlag is toegepast, hebben prioriteit en kunnen later niet worden genegeerd door ander beleid. Het beleid dat door gebruiker John is gemaakt, wordt toegepast nadat het beleid is toegepast dat door de beheerder is gemaakt. Als u het eindelijke beleid wilt zien, navigeert u naar Meer > Groepen > San Diego. Selecteer de computer en selecteer Details weergeven. Klik in het gedeelte Configuratie op Toegepast beleid. |