ESET PROTECT On-Prem

Автономний режим | Підключитися до Інтернету

ESET PROTECT On-Prem – Зміст

# Політики

Скопіювати URL-адресу поточної статті Поділитись електронною поштою

Політики використовуються для застосування певних конфігурацій до модулів ESET, які запущено на керованих комп’ютерах. Це дозволяє не налаштовувати програму ESET на кожному клієнтському комп’ютері окремо. Політики можуть бути спрямовані на окремі комп’ютери або на декілька груп (статичних і динамічних). Комп’ютеру або групі можна призначити кілька політик.

За допомогою політик можна налаштувати програму ESET так само, як у вікні «Додаткові параметри» програми. На відміну від Active Directory, політики ESET PROTECT On-Prem не можуть містити сценарії та послідовності команд.

## Політики та дозволи

Користувач повинен мати необхідні для створення та призначення політик дозволи. Дозволи, необхідні для виконання певних дій із політиками:

•для перегляду списку політик та їх конфігурацій користувачеві потрібен дозвіл на читання,

•для призначення політик цільовим комп’ютерам користувачеві потрібен дозвіл на використання,

•для створення, зміни та редагування політик користувачеві потрібен дозвіл на запис.

Щоб дізнатися більше про права доступу, перегляньте список дозволів.

Поруч із заблокованими (недоступними для редагування) політиками є піктограма блокування – спеціальні вбудовані політики (наприклад, політика автоматичного оновлення або політики ESET LiveGuard) або політики, для яких користувач має дозвіл на читання, але не має дозволу на запис.

|  | •Якщо Джону потрібно лише переглянути створені ним власні політики, йому потрібен дозвіл на читання політик. •Якщо Джону потрібно призначити певні політики комп’ютерам, йому потрібен дозвіл на використання політик і дозвіл на використання груп та комп’ютерів. •Щоб Джон отримав повний доступ до політик, адміністратор має надати тому дозвіл на запис політик.

## Застосування політики

Політики застосовуються згідно з порядком розташування статичних груп. Зверніть увагу, що в динамічних групах, де першими обробляються дочірні динамічні групи, це правило не діє. Завдяки цьому ви можете розташовувати політики із загальним впливом у верхній частині дерева групи, а більш вузькі політики – у підгрупах. Використовуючи прапорці, користувач ESET PROTECT On-Prem, що має доступ до груп, розташованих вище у дереві, може змінити політики в нижчих групах. Алгоритм детально пояснюється в розділі Застосування політик на клієнтських комп’ютерах.

|  | Вибіркове використання прапорця Примусово () для окремих параметрів може порушити узгодженість конфігурації. Щоб забезпечити очікуваний кінцевий стан, прапорець Примусово () необхідно послідовно застосовувати в усіх пов’язаних параметрах політики. Інакше часткове примусове застосування може призвести до застосування пов’язаних параметрів з інших політик.

## Правила видалення політик

Якщо ви забажаєте видалити певну наявну політику, конфігурація клієнтських комп’ютерів буде залежати від версії інстальованої на керованих комп’ютерах програми ESET для захисту.

•Якщо видалити політику або вибрати прапорець Не застосовується , конфігурацію автоматично буде повернуто до попередніх локальних значень. Якщо комп’ютер видаляють із динамічної групи, у якій було встановлено певні параметри політики, ці параметри буде вилучено з комп’ютера. Така поведінка застосовуються до:

Програма ESET Security для Windows | версії 7 й новіших
Програма ESET Security для macOS | версії 7 й новіших
Програма ESET Security для Linux | версії 8.1 й новіших

•Старіші за перелічені вище версії програм ESET для захисту. Після видалення політики конфігурацію не буде скинуто до початкових налаштувань. Конфігурація буде відповідати останній політиці, застосованій на клієнтських комп’ютерах. Те саме відбувається, коли комп’ютер додають до динамічної групи, в якій діє певна політика, що змінює його налаштування. Ці налаштування залишаються, навіть якщо комп’ютер видаляють із динамічної групи. Тому рекомендується створити політику з налаштуваннями за замовчуванням і призначити її кореневій групі (Усі), щоб у такій ситуації налаштування поверталися до значень за замовчуванням. Таким чином, коли комп’ютер буде видалено з динамічної групи, в якій було змінено його налаштування, їх буде скинуто до значень за замовчуванням.

## Об’єднання політик

Політика, яка застосовується до клієнта, як правило, являє собою результат злиття декількох політик в одну.

|  | Рекомендується призначати більш загальні політики (наприклад, політику оновлення сервера) групам, що розташовано вище в дереві груп. Вузькоспрямовані політики (наприклад, параметри керування пристроєм) мають призначатися групам, розташованим на нижчих рівнях дерева групи. Під час злиття політики більш низького рівня зазвичай заміщують політики більш високого рівня (якщо інше не задано прапорцями політики).

˄˅