النُهج
تُستخدم النُهج لإرسال تكوينات معينة إلى منتجات ESET مثبتة على أجهزة كمبيوتر المدارة. ويتيح لك ذلك تجنب تكوين منتج ESET لكل جهاز عميل يدوياً على حدة. ويمكن تطبيق النهج مباشرة على أجهزة كمبيوتر فردية وعلى مجموعات (ثابتة وديناميكية). يمكنك أيضاً تعيين نهج متعددة على كمبيوتر أو مجموعة.
النُهج والأذونات
يجب أن يكون لدى المستخدم الأذونات الكافية لإنشاء النُهج وتعيينها. الأذونات المطلوبة لإجراءات نُهج معينة:
- لقراءة قائمة النُهج والتكوين الخاص بها، يحتاج المستخدم إلى إذن القراءة.
- لتعيين النُهج للأهداف، يحتاج المستخدم إلى إذن الاستخدام.
- لإنشاء أو تعديل أو تحرير النُهج، يحتاج المستخدم إلى إذن الكتابة.
راجع قائمة الأذونات للحصول على المزيد من المعلومات حول حقوق الوصول.
يوجد رمز قفل بجوار النُهج المقفلة (غير القابلة للتحرير) - نُهج مضمنة محددة (على سبيل المثال، سياسة التحديثات التلقائية أو نُهج ESET LiveGuard) أو السياسات التي يكون فيها المستخدم لديه إذن القراءة، ولكن لا يملك إذن الكتابة.
تطبيق النهج
يتم تطبيق النُهج بترتيب المجموعات الثابتة. وهذا ليس صحيحاً بالنسبة للمجموعات الديناميكية، حيث يتم عبور المجموعات الديناميكية أولاً. يتيح لك ذلك تطبيق نُهج بتأثير أكبر أعلى شجرة المجموعة وتطبيق نُهج أكثر تحديداً للمجموعات الفرعية. باستخدام العلامات، يمكن لمستخدم ESET PROTECT On-Prem الذي لديه وصول إلى مجموعات موجودة بمستوى أعلى في الشجرة تجاوز نُهج المجموعات الأدنى. تم شرح الخوارزمية بالتفاصيل في كيفية تطبيق نُهج على أجهزة عميلة.
قواعد إزالة النهج
عندما يكون لديك نهج مطبق، وتقرر إزالته لاحقاً، يعتمد التكوين الناتج لأجهزة الكمبيوتر العميلة على إصدار منتج أمان ESET المثبت على أجهزة الكمبيوتر المُدارة:
- عند إزالة سياسة أو تحديد علامة لا ينطبق ، يعود التكوين تلقائياً إلى القيم المحلية السابقة. عندما يغادر الكمبيوتر مجموعة ديناميكية يوجد بها إعداد محدد للنهج، فستتم إزالة إعدادات النهج هذه من الكمبيوتر. ينطبق هذا السلوك على:
منتجات أمان ESET من أجل Windows |
الإصدار 7 والإصدارات الأحدث |
منتجات أمان ESET من أجل macOS |
الإصدار 7 والإصدارات الأحدث |
منتجات أمان ESET من أجل Linux |
الإصدار 8.1 والإصدارات الأحدث |
- منتجات أمان ESET الأحدث (من المذكورة أعلاه): لن يتم إرجاع التكوين تلقائياً إلى الإعدادات الأصلية بمجرد إزالة النهج. سيظل التكوين وفقاً لآخر نهج تم تطبيقه على الأجهزة العميلة. كما يحدث الأمر نفسه عندما يصبح جهاز كمبيوتر عضواً في مجموعة ديناميكية ينطبق عليها نهج معين يغيِّر إعدادات الكمبيوتر. تظل هذه الإعدادات حتى في حالة مغادرة الكمبيوتر للمجموعة الديناميكية. لذلك، يوصى بإنشاء نهج بالإعدادات الافتراضية وتعيينه إلى المجموعة الجذر (الكل) لجعل الإعدادات ترجع إلى الافتراضيات في مثل هذه الحالة. وبهذه الطريقة، عندما يغادر كمبيوتر مجموعة ديناميكية تغيرت إعداداتها، سيستعيد هذا الكمبيوتر الإعدادات الافتراضية.
دمج نُهج
يكون النُهج المطبَّق على عميل عادة نتيجة دمج عدة نُهج في نهج واحد نهائي.
نوصي بتعيين سياسات عامة أكثر (على سبيل المثال، سياسة خادم التحديث) للمجموعات الأعلى في شجرة المجموعة. على أن يجب تعيين النُهج الأكثر تحديداً (على سبيل المثال إعدادات التحكم في الجهاز) في مستويات أعمق بشجرة المجموعة. ويتجاوز عادة النهج الأدنى إعدادات النُهج العليا عند دمجها (ما لم يُحدد خلاف ذلك باستخدام علامات النهج). |