Spletna pomoč ESET

Iskanje Slovenščina
Izbira teme

Kako delujejo zastavice

Pravilnik, ki je uporabljen za odjemalski računalnik, je običajno sestavljen iz več pravilnikov, združenih v en sam končni pravilnik. Pri združevanju pravilnikov lahko z uporabo zastavic za pravilnike prilagodite pričakovano vedenje končnega pravilnika na podlagi vrstnega reda uporabljenih pravilnikov. Zastavice določajo, kako bo pravilnik obravnaval posamezno nastavitev.

Za vsako nastavitev lahko izberete eno od naslednjih zastavic:

icon_no_apply_policy Ne uporabi

Nastavitev s to zastavico ne določa pravilnik. Ker posamezne nastavitve ne določa pravilnik, jo lahko spreminjajo drugi pravilniki, uporabljeni pozneje.

icon_apply_policy Uporabi

Nastavitve z zastavico »Uporabi« bodo uporabljene za odjemalski računalnik. Toda pri združevanju pravilnikov lahko posamezno nastavitev preglasijo drugi pravilniki, uporabljeni pozneje. Ko je v odjemalski računalnik poslan pravilnik z nastavitvami, označenimi s to zastavico, bodo te nastavitve spremenile lokalno konfiguracijo odjemalskega računalnika. Ker nastavitev ni vsiljena, jo lahko vseeno spremenijo drugi pravilniki, uporabljeni pozneje.

icon_force_policy Izvedi

Nastavitve z zastavico »Vsili« imajo prednost in jih ne more preglasiti noben pravilnik, uporabljen pozneje (tudi, če ima prav tako zastavico »Vsili«). S tem je zagotovljeno, da drugi pozneje uporabljeni pravilniki ne bodo mogli spremeniti nastavitve pri združevanju. Ko je v odjemalski računalnik poslan pravilnik z nastavitvami, označenimi s to zastavico, bodo te nastavitve spremenile lokalno konfiguracijo odjemalskega računalnika.

example

Scenarij: Skrbnik želi uporabniku Janezu omogočiti ustvarjanje ali urejanje pravilnikov v njegovi domači skupini in pregledovanje vseh pravilnikov, ki jih je ustvaril skrbnik, kar vključuje pravilnike z zastavicamiicon_force_policy Vsili. Skrbnik želi Janezu omogočiti ogled vseh pravilnikov, ne pa urejanja obstoječih pravilnikov, ki jih je ustvaril skrbnik. Janez lahko ustvarja in ureja pravilnike le v svoji domači skupini, San Diego.

Rešitev: skrbnik mora izvesti naslednje korake:

Ustvarjanje statičnih skupin in naborov dovoljenj po meri

  1. Ustvarite novo statično skupino z imenom San Diego.
  2. Ustvarite nov nabor dovoljenj z imenom Pravilnik – Vse Janez z dostopom do statične skupine Vse in dovoljenjem za branje za pravilnike.
  3. Ustvarite nov nabor dovoljenj z imenom Pravilnik Janez z dostopom do statične skupine San Diego in dovoljenjem za pisanje pri dostopu do funkcij za elemente Skupina in računalniki in Pravilniki. Ta nabor dovoljenj Janezu omogoča ustvarjanje ali urejanje pravilnikov v njegovi domači skupini San Diego.
  4. Ustvarite novega uporabnika Janeza in v razdelku Nabori dovoljenj izberite Pravilnik – Vse Janez ter Pravilnik Janez.

Ustvarjanje pravilnikov

  1. Ustvarite nov pravilnik Vse – omogoči požarni zid, razširite razdelek Nastavitve, izberite ESET Endpoint za Windows, pomaknite se do razdelka Osebni požarni zid > Osnovno in uporabite vse nastavitve z zastavico icon_force_policy Vsili. Razširite razdelek Dodeli in izberite statično skupino Vse.
  1. Ustvarite nov pravilnik Vse – omogoči požarni zid, razširite razdelek Nastavitve, izberite ESET Endpoint za Windows, pomaknite se do razdelka Osebni požarni zid > Osnovno in uporabite vse nastavitve z zastavico icon_apply_policy Uporabi. Razširite razdelek Dodeli in izberite statično skupino Vse.

Rezultat

Pravilniki, ki jih je ustvaril skrbnik, bodo uporabljeni najprej, saj so bile za nastavitve pravilnika uporabljene zastavice icon_force_policy Vsili. Nastavitve z zastavico »Vsili« imajo prednost in jih ni mogoče preglasiti z nobenim drugim pozneje uporabljenim pravilnikom. Pravilniki, ki jih ustvari uporabnik Janez, bodo uporabljeni za pravilniki, ki jih je ustvaril skrbnik.

Za ogled vrstnega reda končnega pravilnika se pomaknite v razdelek Več > Skupine > San Diego. Izberite računalnik in izberite možnost Pokaži podrobnosti. V razdelku Konfiguracija kliknite Uporabljeni pravilniki.