ธงทำงานอย่างไร

สถานการณ์: ผู้ดูแลระบบ ต้องการอนุญาตให้ผู้ใช้ชื่อJohn สร้างหรือแก้ไขนโยบายในกลุ่มบ้านของเขาและดูนโยบายทั้งหมดที่สร้างโดยผู้ดูแลระบบ รวมถึงนโยบายที่มี ธงบังคับ ผู้ดูแลระบบ ต้องการให้ John สามารถดูนโยบายทั้งหมดได้ แต่ไม่สามารถแก้ไขนโยบายที่มีอยู่ซึ่งสร้างโดย ผู้ดูแลระบบ John จึงสามารถสร้างหรือแก้ไขนโยบายภายในกลุ่มบ้านของเขาที่ชื่อว่า San Diego ได้เท่านั้น

วิธีแก้ไขปัญหา: ผู้ดูแลระบบ ต้องทำตามขั้นตอนต่อไปนี้:

สร้างกลุ่มคงที่แบบกำหนดเองและชุดสิทธิ์

1.สร้าง กลุ่มคงที่ ใหม่ชื่อว่า San Diego

2.สร้าง ชุดสิทธิ์ ใหม่ชื่อว่า นโยบาย - John ทั้งหมด โดยให้มีการเข้าถึงกลุ่มคงที่ ทั้งหมด และมีสิทธิ์ อ่าน สำหรับ นโยบาย

3.สร้าง ชุดสิทธิ์ ใหม่ชื่อว่า นโยบาย John โดยมีการเข้าถึงกลุ่มคงที่ San Diego และมีการเข้าถึงฟังก์ชันสิทธิ์ เขียน สำหรับ กลุ่มและคอมพิวเตอร์ และ นโยบาย ชุดสิทธิ์นี้อนุญาตให้ John สร้างหรือแก้ไขนโยบายในกลุ่มบ้านของเขาที่ชื่อว่า San Diego

4.สร้าง ผู้ใช้ ใหม่ชื่อ John และในส่วน ชุดสิทธิ์ ให้เลือก นโยบาย - John ทั้งหมด และ นโยบาย John

สร้างนโยบาย

5.สร้าง นโยบาย ใหม่ ไฟร์วอลล์ที่เปิดใช้งานทั้งหมด ขยายส่วน การตั้งค่า เลือก ESET Endpoint สำหรับ Windows นำทางไปที่ ไฟร์วอลล์ ส่วนบุคคล > พื้นฐาน แล้วนำการตั้งค่าทั้งหมดไปใช้ด้วยธง บังคับ ขยายส่วน กำหนด และเลือกกลุ่มคงที่ ทั้งหมด

6.สร้างนโยบายใหม่ กลุ่ม John - เปิดใช้งานไฟร์วอลล์ ขยายส่วน การตั้งค่า เลือก ESET Endpoint สำหรับ Windows นำทางไปที่ ไฟร์วอลล์ส่วนบุคคล > พื้นฐาน และนำการตั้งค่าทั้งหมดไปใช้ด้วยธง นำไปใช้ ขยายส่วน กำหนด และเลือกกลุ่มคงที่ San Diego

ผลลัพธ์

นโยบายที่สร้างโดยผู้ดูแลระบบจะถูกนำไปใช้ก่อนเพราะมีธง บังคับ ที่การตั้งค่านโยบาย การตั้งค่าที่มีธงบังคับมีความสำคัญที่สุดและไม่สามารถเขียนทับได้โดยนโยบายอื่นที่นำมาใช้ภายหลัง นโยบายที่สร้างโดยผู้ใช้ John จะถูกนำมาใช้หลังนโยบายที่สร้างโดยผู้ดูแลระบบ

หากต้องการดูลำดับนโยบายสุดท้าย ให้นำทางไปที่ เพิ่มเติม > กลุ่ม > San Diego เลือกคอมพิวเตอร์และเลือก แสดงรายละเอียด ในส่วน การกำหนดค่า ให้คลิก นโยบายที่นำไปใช้