Hogyan működnek a jelzők?

Egy kliensszámítógépre alkalmazott házirend általában több házirend egyesítéséből jön létre. Házirendek egyesítésekor házirendjelzők segítségével megadhatja a végső házirendtől elvárt működésmódot, az alkalmazott házirendek sorrendjétől függően. A jelzők határozzák meg, hogy a házirend hogyan fog kezelni egy bizonyos beállítást.

Mindegyik beállításhoz a következő jelzők közül választhat egyet:

icon_no_apply_policy Nincs alkalmazás

Az ilyen jelzővel ellátott beállítást nem alkalmazza a házirend. Mivel a házirend nem alkalmazza a beállítást, más, később alkalmazott házirendek módosítani tudják.

icon_apply_policy Alkalmaz

Az Alkalmazás jelzővel ellátott beállításokat alkalmazza a rendszer a kliensszámítógépre. Házirendek egyesítésekor azonban más, később alkalmazott házirendek át tudják írni. Ha egy olyan házirendet küld egy kliensszámítógépre, amely ezzel a jelzővel van ellátva, akkor az adott beállítások módosítják a kliensszámítógép helyi konfigurációját. Mivel nem kerül sor a beállítás kényszerítésére, más, később alkalmazott házirendek alkalmazni tudják.

icon_force_policy Kényszerítés

A Kényszerítés jelzővel ellátott beállítások elsőbbséget élveznek, így nem tudják átírni később alkalmazott házirendek (akkor sem, ha szintén a Kényszerítés jelzővel rendelkeznek). Ez biztosítja, hogy a később alkalmazott házirendek ne tudják módosítani ezt a beállítást az egyestés során. Ha egy olyan házirendet küld egy kliensszámítógépre, amely ezzel a jelzővel van ellátva, akkor az adott beállítások módosítják a kliensszámítógép helyi konfigurációját.

example

Forgatókönyv: A rendszergazda szeretné engedélyezni János felhasználónak, hogy létrehozhasson és szerkeszthessen házirendeket az otthoni csoportjában, és hogy megtekinthesse a rendszergazda által létrehozott összes házirendet, így aicon_force_policy Kényszerítés jelzővel ellátott házirendeket is. A rendszergazda azt szeretné, hogy János megnézhesse az összes házirendet, viszont azt nem, hogy szerkeszthesse is a rendszergazda által létrehozott házirendeket. János csak a San Diego nevű otthoni csoportjában hozhat létre és szerkeszthet házirendeket.

Megoldás: A rendszergazdának a következő lépéseket kell követnie:

Egyéni statikus csoportok és engedélycsoportok létrehozása

1.Hozzon létre egy San Diego elnevezésű új statikus csoportot.

2.Hozzon létre egy új Házirend – Összes John elnevezésű engedélycsoportot, amely hozzáférhet az Összes nevű statikus csoporthoz, és amelynek Olvasás engedélye van a Házirendekhez.

3.Hozzon létre egy új Házirend, János nevű engedélycsoportot, amely hozzáférhet a San Diego statikus csoporthoz, és Írás engedélye van a Csoport és számítógépek és a Házirendek elemhez. Ez az engedélycsoport lehetővé teszi Jánosnak, hogy létrehozzon és szerkesszen házirendeket a San Diego nevű otthoni csoportjában.

4.Hozza létre a János nevű új felhasználót, és az Engedélycsoportok szakaszban válassza ki a Házirend – Összes János és a Házirend, János lehetőséget.

Házirendek létrehozása

5.Hozza létre az Összes – Tűzfal engedélyezése nevű házirendet, bontsa ki a Beállítások szakaszt, válassza ki az ESET Endpoint for Windows elemet, navigáljon a Személyes Tűzfal > Általános lapra, majd alkalmazza az összes beállítást a icon_force_policy Kényszerítés jelzővel. Bontsa ki a Hozzárendelés szakaszt, és válassza ki az Összes nevű statikus csoportot.

6.Hozza létre az János csoportja – Tűzfal engedélyezése nevű házirendet, bontsa ki a Beállítás szakaszt, válassza ki az ESET Endpoint for Windows elemet, navigáljon a Személyes Tűzfal > Általános lapra, majd alkalmazza az összes beállítást az icon_apply_policy Alkalmazás jelzővel. Bontsa ki a Hozzárendelés szakaszt, és válassza ki a San Diego nevű statikus csoportot.

Eredmény

A rendszergazda által létrehozott házirendek alkalmazása fog megtörténni először, mivel a icon_force_policy Kényszerítés jelzőket alkalmazta a házirend-beállításokra. A Kényszerítés jelzővel ellátott beállítások elsőbbséget élveznek, és nem tudják átírni más, később alkalmazott házirendek. A János felhasználó által létrehozott házirendek alkalmazására a rendszergazda által létrehozott házirendek után kerül sor.

A házirendek végső sorrendjének megtekintéséhez lépjen a Továbbiak > Csoportok > San Diego lapra. Válassza ki a számítógépet, majd a Részletek megjelenítése lehetőséget. A Konfiguráció szakaszban kattintson az Alkalmazott házirendek elemre.