创建策略配置文件激活规则

扩展所有 | 折叠所有

要创建策略配置文件激活规则：

1. 在控制台树中，选择您要为其创建策略配置文件激活规则的管理组。
2. 在该组的工作区中，选择“策略”选项卡。
3. 选择策略并使用上下文菜单切换到策略属性窗口。
4. 选择策略属性窗口中的“策略配置文件”区域。
5. 选择您需要创建激活规则的策略配置文件，然后点击“属性”按钮。

   “策略配置文件”窗口打开。

   如果策略配置文件列表为空，您可以创建策略配置文件。

6. 选择“激活规则”区域，然后点击“添加”按钮。

   新策略配置文件激活规则向导开启。

7. 在“策略配置文件激活规则”窗口，选择影响您当前所创建策略配置文件激活的条件旁边的复选框：
   • 策略配置文件激活常规规则

     选择该复选框根据设备离线模式状态设置设备上的策略配置文件激活规则、连接管理服务器规则和分配给设备的标记。

   • 活动目录使用规则

     选择该复选框根据设备在活动目录组织单元中的出现或者设备在活动目录安全组中的成员关系设置设备上的策略配置文件激活规则。

   • 特殊设备所有者规则

     选择该复选框根据设备所有者设置设备上的策略配置文件激活规则。

   • 硬件说明书规则

     选择该复选框根据内存和逻辑处理器数量设置设备上的策略配置文件激活规则。

   向导的附加窗口数量取决于您在该步骤选择的设置。您可以稍后修改策略配置文件激活规则。

8. 在“常规条件”窗口，指定以下设置：
   • 在“设备已离线”字段的在下拉列表中指定设备在网络中出现的条件：
     • 是

       设备在外部网络，管理服务器不可用。

     • 否

       设备在网络中，因此管理服务器可用。

     • 未选择值

       将不应用标准。

   • 如果管理服务器连接规则在此设备上已执行/未执行，请在“设备位于指定的网络位置”框中，使用下拉列表设置策略配置文件激活：
     • 已执行 / 未执行

       策略配置文件激活条件(规则是否被执行)。

     • 规则名称

       用于连接到管理服务器的设备网络位置描述，它的条件必须被满足(或不满足)以便激活策略配置文件。

       用于连接到管理服务器的设备网络位置描述可以在网络代理切换规则中被创建或配置。

   如果选中“策略配置文件激活常规规则”复选框，则将显示“常规条件”窗口。

9. 在“使用标签的条件”窗口，指定以下设置：
   • 标签列表

     在标签列表中，通过选中与相应标签对应的选框，可以指定策略配置文件中的设备包含规则。

     您可以通过列表上方的字段添加新标签到列表，并点击添加按钮。

     策略配置文件包含具有选定标签的设备。如果清除选框，则将不应用该标准。默认情况下已清除这些选框。

   • 应用到没有指定标签的设备

     如果必须转换标签分类，则启用此选项。

     如果启用此选项，策略配置文件将包含未带有所选标签的描述的设备。如果禁用此选项，则不应用该标准。

     默认情况下已禁用该选项。

   如果选中“策略配置文件激活常规规则”复选框，则将显示“使用标签的条件”窗口。

10. 在“使用活动目录的条件”窗口，指定以下设置：
    • 在活动目录安全组中的设备所有者成员关系

      如果启用此选项，其所有者是指定安全组成员的设备上的策略配置文件将激活。如果禁用此选项，配置文件激活标准不起作用。默认情况下已禁用该选项。

    • 在活动目录安全组中的设备成员关系

      如果启用此选项，设备上的策略配置文件将激活。如果禁用此选项，配置文件激活标准不起作用。默认情况下已禁用该选项。

    • 在活动目录组织单元中的设备分配

      如果启用此选项，指定 Active Directory 组织单元 (OU) 中包括的设备上的策略配置文件将激活。如果禁用此选项，配置文件激活标准不起作用。

      默认情况下已禁用该选项。

    如果选中“活动目录使用规则”复选框，则将显示“使用活动目录的条件”窗口。

11. 在“使用设备所有者的条件”窗口，指定以下设置：
    • 设备所有者

      启用此选项可根据设备所有者在设备上配置和启用配置文件激活规则。在此复选框下的下拉列表中，可以选择配置文件激活标准：

      • 设备属于指定的拥有者（"="符号）。
      • 设备不属于指定的拥有者（“#”符号）。

        如果启用该选项，配置文件根据配置的标准在设备上激活。启用此选项时，您可以指定设备所有者。如果禁用此选项，配置文件激活标准不起作用。默认情况下已禁用该选项。

    • 设备所有者包含在内部安全组

      启用此选项可通过所有者在 Kaspersky Security Center 内部安全组中的资格在设备上配置和启用配置文件激活规则。在此复选框下的下拉列表中，可以选择配置文件激活标准：

      • 设备所有者是指定安全组的成员（"="符号）。
      • 设备所有者不是指定安全组的成员（“#”符号）。

        如果启用该选项，配置文件根据配置的标准在设备上激活。您可以指定 Kaspersky Security Center 的安全组。如果禁用此选项，配置文件激活标准不起作用。默认情况下已禁用该选项。

    • 由设备所有者特定角色激活策略配置文件

      选择该选项以在设备上根据所有者角色配置和启用配置文件激活规则。 从现有角色列表手动添加角色。

      如果启用该选项，配置文件根据配置的标准在设备上激活。

    如果选中“特殊设备所有者规则”复选框，则将打开“使用设备所有者的条件”窗口。

12. 在“使用设备说明的条件”窗口，指定以下设置：
    • 内存大小(MB)

      启用此选项可通过设备上可用 RAM 容量在设备上配置和启用配置文件激活规则。在此复选框下的下拉列表中，可以选择配置文件激活标准：

      • 该设备内存大小小于指定值(""" 符号)。
      • 该设备内存大小大于指定值(""" 符号)。

      如果启用该选项，配置文件根据配置的标准在设备上激活。您可以指定设备上的 RAM 卷。如果禁用此选项，配置文件激活标准不起作用。默认情况下已禁用该选项。

    • 逻辑处理器数量

      启用此选项可通过设备上逻辑处理器数量在设备上配置和启用配置文件激活规则。在此复选框下的下拉列表中，可以选择配置文件激活标准：

      • 设备上逻辑处理器数量少于或等于指定值 （""" 符号）。
      • 设备上逻辑处理器数量大于或等于指定值 （""" 符号）。

      如果启用该选项，配置文件根据配置的标准在设备上激活。您可以指定设备上的逻辑处理器数量。如果禁用此选项，配置文件激活标准不起作用。默认情况下已禁用该选项。

    如果选中“硬件说明书规则”复选框，则将显示“使用设备说明的条件”窗口。

13. 在“策略配置文件激活规则名称”窗口的“规则名称”字段，指定规则的名称。

配置文件将被保存。当触发激活规则时，将在设备上激活该配置文件。

为配置文件创建的策略配置文件激活规则显示在策略配置文件属性的“激活规则”区域。您可以修改或删除任何策略配置文件激活规则。

多个激活规则可以被一起触发。