דגלים

תרחיש: מנהל המערכת מעוניין לאפשר למשתמש ג'ון ליצור או לערוך קווי מדיניות בקבוצה הביתית שלו ולאפשר לו לעיין בכל קווי המדיניות שנוצרו על-ידי מנהל המערכת, כולל קווי מדיניות המסומנות בדגל 'כפה' . מנהל המערכת מעוניין שיהיה באפשרותו של ג'ון לעיין בכל קווי המדיניות, אך לא לערוך מדיניות קיימת שנוצרה על-ידי מנהל המערכת. במקרה זה, ג'ון יוכל ליצור או לערוך קווי מדיניות רק בתוך הקבוצה הביתית שלו – סן דייגו.

פתרון:על מנהל המערכת לבצע את הפעולות הבאות:

יצירת קבוצות סטטיות מותאמות אישית וערכות הרשאות

1. צור קבוצה סטטית חדשה בשם סן דייגו.
2. צור ערכת הרשאות חדשה בשם מדיניות - הכול של ג'ון עם גישה לקבוצה הסטטית הכול והרשאת קריאה עבור קווי מדיניות.
3. צור ערכת הרשאות חדשה בשם מדיניות של ג'ון עם גישה לקבוצה הסטטית סן דייגו והרשאת גישה פונקציונלית מסוג כתיבה עבור קבוצה ומחשבים וקווי מדיניות. ערכת הרשאות זו תאפשר לג'ון ליצור או לערוך קווי מדיניות בקבוצה הביתית שלו – סן דייגו.
4. צור משתמש חדש בשם ג'ון ובחר במקטע ערכות הרשאות באפשרות מדיניות - הכול של ג'ון ובאפשרות מדיניות של ג'ון.

יצירת קווי מדיניות

5. צור מדיניות חדשה בשם הכול - אפשר חומת אש, הרחב את המקטע הגדרות, בחר באפשרות ESET Endpoint for Windows, עבור אל חומת אש אישית > בסיסי והחל את כל ההגדרות המסומנות בדגל כפה. הרחב את המקטע הקצאה ובחר בקבוצה הסטטית הכול.

6. צור מדיניות חדשה בשם קבוצה של ג'ון - אפשר חומת אש, הרחב את המקטע הגדרות, בחר באפשרות ESET Endpoint for Windows, עבור אל חומת אש אישית > בסיסי והחל את כל ההגדרות המסומנות בדגל החל. הרחב את המקטע הקצאה ובחר בקבוצה הסטטית סן דייגו.

תוצאה

קווי המדיניות שנוצרו על-ידי מנהל המערכת יוחלו תחילה מכיוון שהוחלו דגלי כפה על הגדרות המדיניות. להגדרות המסומנות בדגל 'כפה' ניתנת עדיפות ולא ניתן יהיה להחליף אותן במדיניות אחרת מאוחר יותר. קווי המדיניות שנוצרו על-ידי המשתמש ג'ון יוחלו לאחר החלת קווי המדיניות שנוצרו על-ידי מנהל המערכת.

כדי לעיין בסדר קווי המדיניות הסופי, עבור אל עוד > קבוצות > סן דייגו. בחר את המחשב ובחר באפשרות הצג פרטים. במקטע הגדרות תצורה, לחץ על קווי מדיניות שהוחלו.