Ako fungujú príznaky
Politika aplikovaná na klientsky počítač je zvyčajne výsledkom zlúčenia viacerých politík do jednej finálnej politiky. Proces zlučovania politík a očakávané správanie finálnej politiky, ktorá bude aplikovaná na klienta, je možné ovplyvniť použitím príznakov. Príznaky určujú, ako je s nastavením v politike zaobchádzané.
Pre každé nastavenie môžete zvoliť jeden z nasledujúcich príznakov:
Neaplikovať |
Akékoľvek nastavenie s týmto príznakom nebude politikou aplikované. Keďže nastavenie nie je politikou uplatňované, môže byť neskôr zmenené inými politikami. |
Aplikovať |
Nastavenie s príznakom Aplikovať bude odoslané na klientske zariadenie. Pri zlučovaní politík však toto nastavenie môže byť prepísané neskoršou politikou. Ak je politika aplikovaná na klientsky počítač a určité nastavenie má tento príznak, dané nastavenie je zmenené bez ohľadu na to, čo bolo na klientskom počítači nakonfigurované lokálne. Keďže nastavenie nie je vynútené, môže byť neskôr zmenené inými politikami. |
Vynútiť |
Nastavenie s príznakom Vynútiť má vyššiu prioritu, čiže nemôže byť zmenené inou politikou (ani v prípade, že by neskoršia politika mala príznak Vynútiť). Týmto bude zaručené, že nastavenie nebude zmenené neskoršími politikami pri zlučovaní. Ak je politika aplikovaná na klientsky počítač a určité nastavenie má tento príznak, dané nastavenie je zmenené bez ohľadu na to, čo bolo na klientskom počítači nakonfigurované lokálne. |
Situácia: Správca chce používateľovi s menom John povoliť vytvárať a upravovať politiky v jeho domácej skupine a zároveň mu umožniť vidieť všetky politiky vytvorené správcom vrátane politík obsahujúcich príznaky Vynútiť. Správca chce, aby John mohol vidieť všetky politiky, avšak nemohol upravovať existujúce politiky vytvorené správcom. Používateľ John bude môcť vytvárať alebo upravovať politiky iba vo svojej domácej skupine San Diego. Riešenie: Správca musí vykonať nasledujúce kroky: Vytvorenie statických skupín a súborov povolení
Vytvorenie politík
Výsledok Politiky vytvorené správcom budú aplikované ako prvé z dôvodu použitia príznaku Vynútiť. Nastavenia s týmto príznakom majú vyššiu prioritu a nemôžu byť prepísané neskoršou politikou. Po politikách správcu budú aplikované politiky vytvorené používateľom John. Na zobrazenie konečného poradia politík kliknite na Viac > Skupiny > San Diego. Kliknite na počítač a vyberte možnosť Zobraziť podrobnosti. V sekcii Konfigurácia kliknite na Aplikované politiky. |