Bayraklar nasıl kullanılır?

Bir istemci bilgisayara uygulanan ilke, genellikle birden fazla ilkenin tek bir son ilkede birleştirilmesinin sonucudur. İlkeleri birleştirirken, uygulanan ilkelerin sırasına göre belirlenen son ilkenin beklenen davranışını ayarlamak için ilke bayraklarını kullanabilirsiniz. Bayraklar, ilkenin belirli bir ayarı nasıl işleyeceğini tanımlar.

Her ayar için aşağıdaki bayraklardan birini seçebilirsiniz:

icon_no_apply_policy Uygulama

Bu bayrağa sahip hiçbir ayar ilke tarafından ayarlanmaz. Ayar ilke tarafından ayarlanmadığı için daha sonra uygulanan diğer ilkeler tarafından değiştirilebilir.

icon_apply_policy Uygula

Uygula bayrağına sahip ayarlar istemci bilgisayara uygulanır. Ancak ilkeler birleştirilirken, daha sonra uygulanan diğer ilkeler tarafından üzerine yazılabilir. Bir ilke bu bayrakla işaretlenen ayarlara sahip bir istemci bilgisayara gönderildiği zaman, bu ayarlar istemci bilgisayarın yerel yapılandırmasını değiştirir. Ayar zorlanmadığı için daha sonra uygulanan diğer ayarlar tarafından yine de değiştirilebilir.

icon_force_policy Zorla

Zorla bayrağına sahip ayarlar önceliklidir ve daha sonra uygulanan hiçbir ilke (bu ilke de Zorla bayrağına sahip olsa dahi) tarafından üzerine yazılamaz. Bu sayede daha sonra uygulanan diğer ilkelerin birleşme sırasında bu ayarı değiştirmemesi sağlanır. Bir ilke bu bayrakla işaretlenen ayarlara sahip bir istemci bilgisayara gönderildiği zaman, bu ayarlar istemci bilgisayarın yerel yapılandırmasını değiştirir.

example

Senaryo: Yönetici, John adlı kullanıcının ana grubunda ilkeler oluşturmasına veya bu gruptaki ilkeleri düzenlemesine veicon_force_policy Zorla bayraklı olan İlkeler dahil olmak üzere Yönetici tarafından oluşturulan tüm ilkeleri görmesine izin vermek istiyor. Yönetici, John adlı kullanıcının tüm ilkeleri görmesini, ancak Yönetici tarafından oluşturulan mevcut ilkeleri düzenlememesini istiyor. John yalnızca kendi Ana Grubu olan San Diego içinde ilke oluşturabilir veya düzenleyebilir.

Çözüm: Yönetici şu adımları uygulamalıdır:

Özel statik gruplar ve izin kümeleri oluşturma

1.San Diego adlı yeni bir Statik Grup oluşturun.

2.İlke - Tümü John adlı yeni bir İzin kümesi oluşturun ve Tümü Statik Grubuna erişim ve İlkeler için Okuma izni verin.

3.İlke John adlı yeni bir İzin kümesi oluşturun ve San Diego Statik Grubuna erişim, aynı zamanda Grup ve Bilgisayarlar ile İlkeler için Yazma izni işlev erişimi verin. Bu izin kümesi John adlı kişinin Ana Grubu olan San Diego içinde ilke oluşturmasına veya düzenlemesine izin verir.

4.John adlı yeni bir kullanıcı oluşturun ve İzin Kümeleri bölümünde İlke - Tümü John ve İlke John seçeneklerini belirleyin.

İlkeleri oluşturma

5.Tümü- Güvenlik Duvarını Etkinleştir adlı yeni bir ilke oluşturun, Ayarlar bölümünü genişletin, Windows için ESET Endpoint'i seçin, Kişisel Güvenlik Duvarı > Temel bölümüne gidin ve tüm ayarları icon_force_policy Zorla bayrağıyla uygulayın. Atama bölümünü genişletin ve Tümü Statik Grubunu seçin.

6.John Grubu- Güvenlik Duvarını Etkinleştir adlı yeni bir ilke oluşturun, Ayar bölümünü genişletin, Windows için ESET Endpoint'i seçin, Kişisel Güvenlik Duvarı > Temel bölümüne gidin ve tüm ayarları icon_apply_policy Zorla bayrağıyla uygulayın. Atama bölümünü genişletin ve San Diego Statik Grubunu seçin.

Sonuç

İlke ayarlarına icon_force_policy Zorla bayrakları uygulandığı için ilk olarak Yönetici tarafından oluşturulan İlkeler uygulanır. Zorla bayrağının uygulandığı ilkeler önceliklidir ve daha sonra uygulanan başka bir ilke tarafından üzerine yazılamaz. Kullanıcı John tarafından oluşturulan ilkeler, Yönetici tarafından oluşturulan ilkelerden sonra uygulanır.

Son ilke sırasını görmek için Daha Fazla > Gruplar > San Diego bölümüne gidin. Bilgisayarı seçin ve Ayrıntıları göster seçeneğini belirleyin. Yapılandırma bölümünde Uygulanan ilkeler seçeneğini tıklayın.