ESET PROTECT On-Prem

Автономний режим | Підключитися до Інтернету

ESET PROTECT On-Prem – Зміст

# Прапорці

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Під час об’єднання політик можна вносити зміни в робочу процедуру за допомогою прапорців політик. Прапорці визначають, як політика буде обробляти певний параметр.

Для кожного параметра можна вибрати один із таких прапорців:

Не застосовувати – будь-який параметр із цим прапорцем не задається політикою. Оскільки параметр не задається політикою, він може бути змінений іншими політиками, які буде застосовано пізніше.

Застосувати – параметри з цим прапорцем буде надіслано клієнту. Однак під час об’єднання політик їх може бути заміщено більш новими політиками. Якщо політика застосовується на клієнтському комп’ютері, а певний параметр позначено цим прапорцем, такий параметр буде заміщено незалежно від значення, установленого локально на клієнті. Оскільки параметр не задається політикою, він може бути змінений іншими політиками, які буде застосовано пізніше.

Примусово – параметри з прапорцем «Примусово» мають пріоритет, і їх не може замістити новіша політика, навіть якщо для неї також установлено такий самий прапорець. Це гарантує, що параметр не буде заміщено новішою політикою під час об’єднання.

|  | Вибіркове використання прапорця Примусово () для окремих параметрів може порушити узгодженість конфігурації. Щоб забезпечити очікуваний кінцевий стан, прапорець Примусово () необхідно послідовно застосовувати в усіх пов’язаних параметрах політики. Інакше часткове примусове застосування може призвести до застосування пов’язаних параметрів з інших політик.

Для спрощення навігації враховуються всі правила роботи. Кількість правил, визначених у певному розділі, відображатиметься автоматично. Крім того, поруч із назвами категорій на дереві буде вказано відповідне число. Воно позначає загальну кількість правил у всіх розділах категорії. Завдяки цьому ви зможете швидко дізнаватися, де й скільки визначено параметрів і правил.

Крім того, нижче наведено рекомендації щодо полегшення редагування політик.

•Використовуйте , щоб встановити прапорець «Застосувати» до всіх елементів у поточному розділі.

•Скористайтеся прапорцем Не застосовується для видалення правил, застосованих до елементів у поточному розділі.

|  | Також див. Правила видалення політик.

## Як адміністратор може дозволити користувачам переглядати всі політики

|  | Адміністратор хоче дозволити Джону створювати або змінювати політики в його домашній групі, а також переглядати політики, створені адміністратором. Для створених адміністратором політик встановлено прапорці Примусово. Джон може переглядати всі політики та не може редагувати наявні політики, створені адміністратором, оскільки він має дозвіл на читання політик із доступом до статичної групи Усі. Джон може тільки створювати або редагувати політики у власній домашній групі Сан-Дієго. Адміністратор має виконати описані нижче кроки. Створити середовище 1.Створити нову статичну групу під назвою San Diego. 2.Створити новий набір дозволів під назвою Політика – Усі політики Джона з доступом до статичної групи Всі, а також із дозволом Читання для політик. 3.Створити новий набір дозволів під назвою Політика Джона з доступом до статичної групи Сан-Дієго, функціональним доступом із дозволом Запис по відношенню до груп і комп’ютерів і Політик. Цей набір дозволів дозволить Джону створювати або редагувати політики в його домашній групі Сан-Дієго. 4.Створіть нового користувача під іменем Джон і в розділі Набори дозволів виберіть Політика (для Джона) і Політика Джона. Створення політик 5.Створити нову політику Усі – Увімкнути брандмауер, розгорнути розділ Параметри, вибрати ESET Endpoint for Windows, потім послідовно вибрати пункти Захист мережі > Брандмауер > Основне і застосувати всі параметри за допомогою прапорця Примусово. Розгорнути розділ Призначити і вибрати статичну групу Усі. 6.Створити нову політику Група Джона: увімкнути брандмауер, розгорнути розділ Параметри, вибрати ESET Endpoint for Windows, потім послідовно вибрати пункти Захист мережі > Брандмауер > Основне й застосувати всі параметри за допомогою прапорця Застосувати. Розгорнути розділ Призначити і вибрати статичну групу Сан-Дієго. Результат Створену адміністратором політику буде застосовано першою, оскільки її призначено до групи Усі. Параметри з прапорцем Примусово мають пріоритет, і їх не може замістити новіша політика. Після цього буде застосовано політики, створені Джоном. Виберіть пункти Більше > Групи > Сан-Дієго, виберіть комп’ютер і натисніть Відомості. У розділі Конфігурація > Застосовані політики наведено остаточний порядок політик. Першу політику створено адміністратором, а другу – Джоном.

Домашня група автоматично виявляється на основі призначеного набору дозволів активного користувача.

|  | Приклад сценарію: Наразі Department_1 – активний обліковий запис користувача, який має право на запис для Клієнтського завдання з інсталяції програмного забезпечення та Домашньої групи користувацького облікового запису. Коли користувач створює нове Клієнтське завдання з інсталяції програмного забезпечення, Department_1 буде автоматично вибрано як клієнтське завдання Домашня група.

Якщо попередньо вибрана домашня група не відповідає вашим очікуванням, можна вибрати домашню групу вручну.

˄˅