Создание правила активации профиля политики
Чтобы создать правило активации профиля политики:
- В дереве консоли выберите группу администрирования, для которой нужно создать правило активации профиля политики.
- В рабочей области группы выберите вкладку Политики.
- Выберите политику и с помощью контекстного меню перейдите в окно свойств политики.
- Выберите раздел Профили политики в окне свойств политики.
- Выберите профиль политики, для которого нужно создать правило активации, и нажмите на кнопку Свойства.
В результате откроется окно свойств профиля политики.
Если список профилей политики пуст, вы можете создать профиль политики.
- Выберите раздел Правила активации и нажмите на кнопку Добавить.
В результате запустится мастер создания правила активации профиля политики.
- В окне Правила активации профиля политики установите флажки напротив условий, которые должны влиять на активацию создаваемого профиля политики:
- Общие правила активации профиля политики
- Правила для использования Active Directory
- Правила для определенного владельца устройства
- Правило для характеристик оборудования
От выбора параметров на этом шаге зависит дальнейшее количество окон мастера. Вы можете изменить правила активации профиля политики позже.
- В разделе Общие условия укажите следующие параметры:
- В поле Устройство в автономном режиме в раскрывающемся списке укажите условие нахождения устройства в сети:
- В поле Устройство находится в указанном сетевом местоположении с помощью раскрывающихся списков настройте активацию профиля политики при выполнении/невыполнении на устройстве правила подключения к Серверу администрирования:
Окно Общие условия отображается, если был установлен флажок Общие правила активации профиля политики.
- В разделе Условия с использованием тегов укажите следующие параметры:
Окно Условия с использованием тегов отображается, если установлен флажок Общие правила активации профиля политики.
- В разделе Условия с использованием Active Directory укажите следующие параметры:
- Членство владельца устройства в группе безопасности Active Directory
- Членство устройства в группе безопасности Active Directory
- Размещение устройства в подразделении Active Directory
Окно Условия с использованием Active Directory отображается, если установлен флажок Правила для использования Active Directory.
- В разделе Условия с использованием владельца устройства укажите следующие параметры:
- Владелец устройства
- Владелец устройства входит во внутреннюю группу безопасности
- Активировать профиль политики по наличию роли у владельца устройства
Окно Условия с использованием владельца устройства отображается, если установлен флажок Правила для определенного владельца устройства.
- В разделе Условия с использованием характеристик оборудования укажите следующие параметры:
Окно Условия с использованием характеристик оборудования отображается, если установлен флажок Правило для характеристик оборудования.
- В окне Имя правила активации профиля политики в поле Имя правила укажите название правила.
В результате профиль будет сохранен. Профиль будет активирован на устройстве, когда будут выполнены правила активации.
Правила активации профиля политики, созданные для профиля, отображаются в свойствах профиля политики в разделе Правила активации. Вы можете изменить или удалить правило активации профиля политики.
Несколько правил активации могут выполняться одновременно.
