hmLoadTopic({
hmKeywords:"Policies,Policy",
hmTitle:"Policies",
hmDescription:"Mit Policies können Sie bestimmte Konfigurationen auf ESET Module übertragen, die auf verwalteten Computern ausgeführt werden. So müssen Sie die ESET-Anwendungen der Clients...",
hmPrevLink:"admin_installers.html",
hmNextLink:"admin_pol_policies_wizard.html",
hmParentLink:"working_with_era.html",
hmBreadCrumbs:"<a href=\"using.html\">Verwendung von ESET PROTECT On-Prem<\/a> &gt; <a href=\"working_with_era.html\">ESET PROTECT On-Prem Hauptmenü<\/a>",
hmTitlePath:"Verwendung von ESET PROTECT On-Prem > ESET PROTECT On-Prem Hauptmenü > Policies",
hmHeader:"<h1 class=\"p_Heading1\"><span class=\"f_Heading1\">Policies<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_Normal\">Mit Policies können Sie bestimmte Konfigurationen auf ESET Module übertragen, die auf verwalteten Computern ausgeführt werden. So müssen Sie die ESET-Anwendungen der Clients nicht einzeln manuell konfigurieren. Eine Policy kann direkt auf einzelne <a href=\"computers.html\" class=\"topiclink\">Computer<\/a> oder auf (<a href=\"admin_sg.html\" class=\"topiclink\">statische<\/a> oder <a href=\"admin_dg.html\" class=\"topiclink\">dynamische<\/a>) Gruppen angewendet werden. Sie können einem Computer oder einer Gruppe auch mehrere Policies zuweisen.<\/p>\n\r<p class=\"p_Normal\">Mit Policies können Sie Ihre ESET-Anwendung auf die gleiche Weise konfigurieren, wie über das Fenster für die <span class=\"f_UI\">erweiterten Einstellungen<\/span> in der Benutzeroberfläche der Anwendung. Anders als Policies in Active Directory können ESET PROTECT On-Prem-Policies keine Skripte oder Befehlsfolgen enthalten.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Policies und Berechtigungen<\/span><\/h2>\n\r<p class=\"p_Normal\">Benutzer benötigen ausreichende <a href=\"admin_ar_permissions_sets.html\" class=\"topiclink\">Berechtigungen<\/a>, um Policies erstellen und zuweisen zu können. Benötigte Berechtigungen für bestimmte Policy-Aktionen:<\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Um die Liste der Policies und deren Konfigurationen anzuzeigen, wird die <\/span><span class=\"f_UI\">Leseberechtigung<\/span><span class=\"f_NormalList\"> benötigt.<\/span><\/p>\n\r<p class=\"p_NormalList\" style=\"text-indent: 0; page-break-inside: avoid; page-break-after: avoid; padding-left: 13px; margin-left: 19px;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><span class=\"f_NormalList\">Um Policies zu Zielen zuweisen zu können, wird die <\/span><span class=\"f_UI\">Verwendungsberechtigung<\/span><span class=\"f_NormalList\"> benötigt.<\/span><\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 32px; margin-left: 0;\"><span class=\"f_NormalList\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Um Policies erstellen oder bearbeiten zu können, wird die <span class=\"f_UI\">Schreibberechtigung<\/span> benötigt.<\/p>\n\r<p class=\"p_Normal\">Weitere Informationen zu Zugriffsrechten finden Sie unter <a href=\"admin_ar_permissions_list.html\" class=\"topiclink\">Berechtigungsliste<\/a>.<\/p>\n\r<p class=\"p_Normal\">Neben gesperrten (nicht editierbaren) Policies befindet sich ein Sperrsymbol <img alt=\"Gesperrt\" title=\"Gesperrt\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/lock_default.png\"\/>. Es handelt sich um bestimmte integrierte Policies (z. B. die Policy für <a href=\"configure_auto_updates.html\" class=\"topiclink\">automatische Updates<\/a> oder ESET LiveGuard-Policies) oder Policies, für die der Benutzer <span class=\"f_UI\">Leserechte<\/span> aber keine <span class=\"f_UI\">Schreibrechte<\/span> besitzt.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_example\" >\n\r<tr class=\"Table_example\">\n\r<td class=\"Table_example\" style=\"width:4px; background-color:#77BB1A;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_example\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Beispiel\" title=\"Beispiel\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/example.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_example\"><p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span><a id=\"create_policy\" class=\"hmanchor\"><\/a>Wenn der Benutzer <span class=\"f_Path\">John<\/span> nur die von ihm selbst erstellten Policies abrufen können soll, benötigt er <span class=\"f_UI\">Leseberechtigungen<\/span> für <span class=\"f_UI\">Policies<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Wenn der Benutzer <span class=\"f_Path\">John<\/span> Policies zu Computern zuweisen können soll, benötigt er <span class=\"f_UI\">Verwendungsberechtigungen<\/span> für <span class=\"f_UI\">Policies<\/span> und <span class=\"f_UI\">Verwendungsberechtigungen<\/span> für <span class=\"f_UI\">Gruppen und Computer<\/span>.<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Um <span class=\"f_Path\">John<\/span> vollständigen Zugriff auf Policies zu gewähren, muss ihm der <span class=\"f_Path\">Administrator<\/span> <span class=\"f_UI\">Schreibberechtigungen<\/span> für <span class=\"f_UI\">Policies<\/span> erteilen.<\/p><\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Anwendung von Policies<\/span><\/h2>\n\r<p class=\"p_Normal\">Policies werden in der Anordnungsreihenfolge der statischen Gruppe angewendet. Dies gilt nicht für dynamische Gruppen. Hier werden zuerst die untergeordneten dynamischen Gruppen durchlaufen. So können Sie Policies mit größeren Auswirkungen oben in der Gruppenstruktur definieren und detailliertere Policies auf Untergruppen anwenden. Mit <a href=\"admin_pol_flags.html\" class=\"topiclink\">Markierungen<\/a> können ESET PROTECT On-Prem-Benutzer mit Zugriff auf Gruppen weiter oben in der Baumstruktur die Policies von untergeordneten Gruppen überschreiben. Der Algorithmus wird unter <a href=\"admin_pol_how_policies_are_applied.html\" class=\"topiclink\">Anwenden von Policies auf Clients<\/a> ausführlich beschrieben.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_important\" >\n\r<tr class=\"Table_important\">\n\r<td class=\"Table_important\" style=\"width:4px; background-color:#E9A514;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_important\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Wichtig\" title=\"Wichtig\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/important.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_important\"><p class=\"p_Normal\">Wenn Sie die <img alt=\"„Erzwingen“-Markierung\" title=\"„Erzwingen“-Markierung\" width=\"15\" height=\"16\" style=\"margin:0;width:15px;height:16px;border:none\" src=\".\/images\/icon_force_policy.png\"\/> <span class=\"f_UI\">Erzwingen<\/span>-Markierung selektiv auf einzelne Einstellungen anwenden, kann dies die Konsistenz der Konfiguration beeinträchtigen. Um einen stabilen Zustand zu gewährleisten, muss die <img alt=\"„Erzwingen“-Markierung\" title=\"„Erzwingen“-Markierung\" width=\"15\" height=\"16\" style=\"margin:0;width:15px;height:16px;border:none\" src=\".\/images\/icon_force_policy.png\"\/> <span class=\"f_UI\">Erzwingen<\/span>-Markierung in allen zugehörigen Policy-Einstellungen einheitlich angewendet werden. Andernfalls kann das teilweise Erzwingen dazu führen, dass die entsprechenden Einstellungen aus anderen Policies in der Anwendung verwendet werden.<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><a id=\"policy_removal_rules\" class=\"hmanchor\"><\/a><span class=\"f_Heading2\">Regeln für das Entfernen von Policies<\/span><\/h2>\n\r<p class=\"p_Normal\">Wenn Sie eine vorhandene Policy später entfernen, hängt die resultierende Konfiguration der Clientcomputer von der Version der installierten Sicherheitsanwendung auf den verwalteten Computern ab:<\/p>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Wenn Sie eine Policy entfernen oder die Option <img alt=\"Policy-Markierung nicht anwenden\" title=\"Policy-Markierung nicht anwenden\" width=\"16\" height=\"16\" style=\"margin:0;width:16px;height:16px;border:none\" src=\".\/images\/icon_no_apply_policy.png\"\/> <span class=\"f_UI\">Flag<\/span><a href=\"admin_pol_flags.html\" class=\"topiclink\"> nicht anwenden<\/a> auswählen, wird die Konfiguration automatisch auf die vorherigen lokalen Werte zurückgesetzt. Wenn ein Computer eine dynamische Gruppe verlässt, in der eine bestimmte Policy-Einstellung galt, werden diese Policy-Einstellungen von dem Computer entfernt. Dieses Verhalten gilt für:<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_small_no_header\" >\n\r<tr class=\"Table_small_no_header\">\n\r<td class=\"Table_small_no_header\"><p class=\"p_NormalTable\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTable\">ESET Sicherheitsanwendungen für Windows<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small_no_header\"><p class=\"p_NormalTable\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTable\">Version 7 und höher<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr class=\"Table_small_no_header\">\n\r<td class=\"Table_small_no_header\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTable\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTable\">ESET Sicherheitsanwendungen für macOS<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small_no_header\" style=\"background-color:#F4F5F4;\"><p class=\"p_NormalTable\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTable\">Version 7 und höher<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<tr class=\"Table_small_no_header\">\n\r<td class=\"Table_small_no_header\"><p class=\"p_NormalTable\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTable\">ESET Sicherheitsanwendungen für Linux<\/span><\/p>\n\r<\/td>\n\r<td class=\"Table_small_no_header\"><p class=\"p_NormalTable\" style=\"page-break-inside: avoid; page-break-after: avoid;\"><span class=\"f_NormalTable\">Version 8.1 und höher<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_Normal\" style=\"text-indent: 0; padding-left: 13px; margin-left: 0;\"><span class=\"f_Normal\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:13px;margin-left:-13px\">&#8226;<\/span>Ältere ESET Sicherheitsanwendungen (als oben aufgeführt): Die Konfiguration wird nach dem Entfernen der Policy nicht automatisch auf die ursprünglichen Einstellungen zurückgesetzt. Die Konfiguration bleibt so erhalten, wie sie gemäß der letzten auf die Clients angewendeten Policy festgelegt wurde. Dies gilt auch, wenn ein Computer Mitglied einer <a href=\"admin_dg.html\" class=\"topiclink\">Dynamischen Gruppe<\/a> wird, auf die eine bestimmte Policy angewendet wird, die die Computereinstellungen ändert. Diese Einstellungen werden beibehalten, auch wenn der Computer die dynamische Gruppe verlässt. Es empfiehlt sich daher, eine Policy mit Standardeinstellungen zu erstellen und diese Policy einer Stammgruppe (<span class=\"f_UI\">Alle<\/span>) zuzuweisen. So können die Einstellungen in einem solchen Fall auf die Standardeinstellungen zurückgesetzt werden. Wenn ein Computer eine dynamischen Gruppe verlässt, die dessen Einstellungen geändert hat, werden die Einstellungen wieder auf die Standardwerte zurückgesetzt.<\/p>\n\r<h2 class=\"p_Heading2\" style=\"page-break-after: avoid;\"><span class=\"f_Heading2\">Zusammenführen von Policies<\/span><\/h2>\n\r<p class=\"p_Normal\">Die auf einen Client angewendete Policy ist üblicherweise das Ergebnis mehrerer Policies, die in einer endgültigen Policy <a href=\"admin_pol_merging.html\" class=\"topiclink\">zusammengeführt<\/a> sind.<\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 0 10px 0;\"><table class=\"Table_note\" >\n\r<tr class=\"Table_note\">\n\r<td class=\"Table_note\" style=\"width:4px; background-color:#3DAAE1;\"><br \/>\n\r<\/td>\n\r<td class=\"Table_note\" style=\"width:20px;\"><p class=\"p_Normal\"><img alt=\"Hinweis\" title=\"Hinweis\" width=\"20\" height=\"20\" style=\"margin:2px 0 0 0;width:20px;height:20px;border:none\" src=\".\/images\/note.svg\"\/><\/p>\n\r<\/td>\n\r<td class=\"Table_note\"><p class=\"p_Normal\">Weisen Sie zu Gruppen weiter oben in der Baumstruktur nach Möglichkeit allgemeine Policies zu (z. B. den Update-Server). Detailliertere Policies (z. B. Einstellungen für die Medienkontrolle) sollten weiter unten in der Gruppenbaumstruktur angewendet werden. Die niedriger gelegene Policy unterdrückt beim Zusammenführen üblicherweise die Einstellungen der höheren Policies (sofern nicht mit <a href=\"admin_pol_flags.html\" class=\"topiclink\">Policy-Markierungen<\/a> anderweitig definiert).<\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r"
})
