플래그의 작동 방식

시나리오: 관리자가 사용자 John이 자신의 홈 그룹에서 정책을 생성하거나 편집하도록 허용하고, 강제 적용 플래그가 있는 정책을 포함하여 관리자가 생성한 모든 정책을 보도록 허용하려고 합니다. 관리자는 John이 모든 정책을 볼 수 있도록 하되 관리자가 생성한 기존 정책을 편집할 수는 없도록 하려고 합니다. John은 자신의 홈 그룹, San Diego 내에서만 정책을 생성하거나 편집할 수 있습니다.

솔루션:관리자는 다음 단계를 수행해야 합니다.

사용자 지정 정적 그룹 및 권한 집합 생성

1. 새 정적 그룹 San Diego를 생성합니다.
2. 모두 정적 그룹 접근 권한이 있고 정책에 대한 읽기 권한이 있는 새 권한 집합 정책 - 모두(John)를 생성합니다.
3. San Diego 정적 그룹 접근 권한이 있고 그룹과 컴퓨터 및 정책에 대한 쓰기 기능 접근 권한이 있는 새 권한 집합 정책(John)을 생성합니다. 이 권한 집합은 John이 자신의 홈 그룹 San Diego에서 정책을 생성하거나 편집하도록 허용합니다.
4. 새 사용자 John을 생성하고 권한 집합 섹션에서 정책 - 모두(John) 및 정책(John)을 선택합니다.

정책 생성

5. 새 정책 모두 - 방화벽 활성화를 생성하고 설정 섹션을 확장한 다음 Windows용 ESET Endpoint를 선택하고 개인 방화벽 > 기본으로 이동하여 강제 적용 플래그를 통해 모든 설정을 적용합니다. 할당 섹션을 확장하고 정적 그룹 모두를 선택합니다.

6. 새 정책 John 그룹 - 방화벽 활성화를 생성하고 설정 섹션을 확장한 다음 Windows용 ESET Endpoint를 선택하고 개인 방화벽 > 기본으로 이동하여 적용 플래그를 통해 모든 설정을 적용합니다. 할당 섹션을 확장하고 정적 그룹 San Diego를 선택합니다.

결과

관리자가 생성한 정책은 강제 적용 플래그가 정책 설정에 적용된 후 가장 먼저 적용됩니다. 강제 적용 플래그가 있는 설정은 우선적으로 적용되며 나중에 적용되는 다른 정책으로 덮어쓸 수 없습니다. 사용자 John이 생성한 정책은 관리자가 정책을 생성한 후에 적용됩니다.

최종 정책 순서를 확인하려면 자세히 > 그룹 > San Diego로 이동합니다. 컴퓨터를 선택하고 상세 정보 표시를 선택합니다. 구성 섹션에서 적용된 정책을 클릭합니다.