旗標

合併原則時,您可以使用原則旗標變更行為。旗標會定義原則處理設定的方式。

對於每一個設定,您可以選取下列其中一個旗標:

icon_no_apply_policy 不套用 - 原則不會設定任何具有此旗標的設定。系統不會強制執行設定,因此可在稍後由其他原則變更。

icon_apply_policy 套用 - 具有此旗標的設定將傳送至用戶端。不過,當合併原則時,較新的原則會覆寫較舊的原則。當原則套用至用戶端電腦且特殊設定具有此旗標時,無論用戶端上的本機配置為何都會變更該設定。系統不會強制執行設定,因此可在稍後由其他原則變更。

icon_force_policy 強制 - 含強制旗標的設定具有優先權,無法由較新的原則覆寫 (即使較新的原則含有強制旗標)。這可確保此設定在合併期間不會由較新的原則變更。

為讓使用者能更輕鬆瀏覽,所有規則都會計入。您在特定區段中定義的規則數會自動顯示。此外,您也會在左方樹狀目錄中的類別名稱旁看到一個數字。它會顯示其區段中所有規則的總數。如此一來您即可快速了解設定/規則定義的位置及數量。

您也可以使用下列建議,更輕鬆地編輯原則:

使用 icon_apply_policy 來設定 [套用] 旗標,以套用至目前區段中的所有項目

使用 icon_no_apply_policy 以刪除目前區段中所有套用至項目的規則

important

重要

ESET 安全性產品第 7 版

icon_no_apply_policy [未套用] 旗標會將個別原則設定轉換為用戶端電腦的預設狀態。

管理員如何讓使用者可看見所有原則

example

範例

管理員想要允許使用者 John 在其家用群組中建立或編輯原則,並允許 John 可以看見管理員建立的原則。管理員建立的原則包括 icon_force_policy [強制] 旗標。使用者 John 可以看見所有原則,但不能編輯管理員建立的原則,因為已對可存取靜態群組全部[原則] 設定 [讀取] 權限。使用者 John 可在其家用群組聖地牙哥中建立或編輯原則。

管理員必須遵循下列步驟:

建立環境

1.建立新的靜態群組,稱為聖地牙哥

2.建立新的權限集 (稱為原則 - 全部 John),可以存取靜態群組全部,並具有 [原則][讀取] 權限。

3.建立新的權限集 (稱為 原則 John),可以存取靜態群組聖地牙哥,並具有 [群組與電腦][原則] 的功能存取 [寫入] 權限。此權限集允許 John 可在其家用群組聖地牙哥中建立或編輯原則。

4.建立新的使用者 John,並在 [權限集] 區段中,選取原則 - 全部 John原則 John

建立原則

5.建立新的原則全部 - 啟用防火牆,展開 [設定] 區段、選取 [ESET Endpoint for Windows],瀏覽至 [網路防護] > [防火牆] > [基本],然後透過 icon_force_policy [強制] 旗標套用所有設定。展開 [指派] 區段,並選取靜態群組全部

6.建立新的原則 John 群組- 啟用防火牆、展開 [設定] 區段、選取 [ESET Endpoint for Windows]、瀏覽至 [個人防火牆] > [基本],然後透過 icon_apply_policy [套用] 旗標套用所有設定。展開 [指派] 區段,並選取靜態群組聖地牙哥

結果

首先將套用管理員建立的原則,因為這些原則會指派給群組全部。含icon_force_policy 強制旗標的設定具有優先權,無法由較新的原則覆寫。接著,將套用使用者 John 建立的原則。

瀏覽至 [其他] > [群組] > [聖地牙哥]、按一下電腦,並選取 [顯示詳細資料]。在 [配置] > [套用的原則] 中,這是最終原則應用程式順序。

admin_policy_flags_example

第一個原則是由管理員建立,而第二個是由使用者 John 建立。