Jak fungují příznaky?
Výsledné nastavení, které se aplikuje na klienta, se získá sloučením všech aplikovaných politik. Průběh slučování politik a tvorbu výsledného nastavení můžete ovlivnit prostřednictvím příznaků. Příznaky určují, zda a jakým způsobem se dané nastavení politikou propíše.
Každému nastavení v politice můžete přiřadit příznak. Prostřednictvím příznaku určíte, jak má politika dané nastavení zpracovat. K dispozici jsou tři příznaky:
Neaplikovat |
Nastavení s tímto příznakem nebude v politice definováno. Uživatel jej může změnit, případně bude definováno jinou politikou (aplikovanou později). |
Použít |
Nastavení s příznakem Použít se aplikuje na klientskou stanici. Může být přepsáno politikou, která se aplikuje později. Po odeslání politiky s tímto příznakem na klientskou stanici dojde ke změně lokální konfigurace. Protože nastavení není vynuceno, můžete kdykoli změněno jinou politikou aplikovanou později. |
Vynutit |
Nastavení s příznakem Vynutit má nejvyšší prioritu a nemůže být přepsáno jinou politikou uplatňovanou později (i v případě, že má stejný příznak). To zajistí, že se nastavení nezmění ani po sloučení všech politik a nezmění jej ani uživatel. Po odeslání politiky s tímto příznakem na klientskou stanici dojde ke změně lokální konfigurace. |
Scénář: Administrator chce Filipovi přidělit oprávnění pro vytváření i úpravu politik v jeho skupině a zároveň chce, aby Filip viděl politiky, které Administrator vytvořil. Politiky, které vytvořil Administrator, budou mít příznak Vynutit. V tomto příkladu si ukážeme, jak Filipovi přidělit oprávnění pro čtení všech politik, včetně těch, které vytvořil Administrator. Dále Filipovi přidělíme oprávnění pro vytváření politik v jeho domovské skupině San Diego. Řešení:Administrator musí provést tyto kroky: Vytvoření vlastní statické skupiny a přiřazení oprávnění
Vytvoření politik
Výsledek Politiky, které vytvořil Administrator se aplikují jako první. Protože nastavení v těchto politikách mají příznak Vynutit, nebudou přepsána politikami, které se aplikují později. Následně se aplikují politiky vytvořené Filipem, ale jejich nastavení nepřepíše hodnoty vynucenou politikou, kterou vytvořil Administrator. Pro zobrazení finálního pořadí politik přejděte v hlavním menu na záložku Počítače (případně Další > Skupiny). Vyberte skupinu San Diego, klikněte na konkrétní počítač a z kontextového menu vyberte možnost Zobrazit detaily. Následně přejděte na záložku Konfigurace > Aplikované politiky. |