管理設定檔
2024年4月2日
ID 67246
如果企業網路包含數個已安裝程式的 Microsoft Exchange 伺服器，您或許需要同步管理一組伺服器上的程式。例如，這些是具有相同安全需求的 Microsoft Exchange 伺服器。要管理相同設定的一組 Security Server，可以使用 Kaspersky Security 設定檔。設定檔是一個用於一次將若干Security Server套用一組相同設定。使用設定檔可以同時為同類型的所有 Security Server 設定相同設定，而避免單獨設定每一個 Security Server 所帶來的麻煩。
設定檔在以下情況下能夠發揮作用：
- 企業網路中有若干已安裝程式的 Microsoft Exchange 伺服器，且您需要按相同設定管理它們。在這種情況下，您可以建立一個設定檔，將所有Security Server新增至此設定檔，然後在設定檔中配置應用程式設定。
- 企業網路中有兩組或更多組Security Server，您需要按照不同的設定來配置這些群組。在這種情況下，可以透過以下方式使用設定檔：
- 您可以使用設定檔角色來設定使用者對 Security Server 管理的選擇性存取權限。
- 如果每個群組包含多個 Security Server，您可以建立具有不同設定的若干設定檔，並分別為其新增相應的 Security Server。
- 如果其中一個 Security Server 需要自訂設定，您可以為一組具有相同設定的伺服器建立設定檔，並使用建立的設定檔來設定這些伺服器的設定。對於不屬於某個群組的 Security Server，您可以單獨進行其設定，而無需建立設定檔。不屬於任何設定檔的 Security Server 稱為未分配 Security Server。您可以在未配置Security Server節點上單獨設定此伺服器。
設定檔並非必需。您也可以在每一個Security Server節點上為Security Server單獨配置設定。
如果企業有多個網站，則建立和編輯設定檔時應允許複製延遲，因為程式將設定檔資訊儲存在 Active Directory 中。
只有 Active Directory 的 KSE Administrators 群組中的管理員才能建立/刪除設定檔，從設定檔新增/刪除 Security Server 以及對設定檔的存取權限進行設定。
若要使用設定檔，請執行以下操作：
若 Security Server 已新增至設定檔並繼承了設定檔設定，那麼此 Security Server 設定可能無法編輯。“鎖定”圖示出現在設定旁邊，表示無法編輯。要將 Security Server 設定配置為不同於設定檔的設定，請從設定檔中移除 Security Server。
您可以自行建立無限數量的設定檔、將 Security Server 新增至這些設定檔或從設定檔中移除 Security Server。
在以下情況下，您或許需要從設定檔中移除Security Server：
- 如果您需要為Security Server指定有別於設定檔的設定。
- 如果需要將 Security Server 新增至其他設定檔（在這種情況下，您應該先從先前新增了該 Security Server 的設定檔中將其刪除）。
如果您不再需要現有設定檔，您可以從程式配置中刪除此設定檔。