政策設定檔是政策的一組命名設定集合,當裝置狀態滿足特定啟動規則時,它會在用戶端裝置(電腦或行動裝置)上啟動。啟動設定檔會變更設定檔啟動之前已在電腦上活動的政策設定。這些設定將使用已在設定檔中指定的值。
政策設定檔用於單一管理群組中的裝置在不同政策設定下執行。例如,可能發生管理群組中的一些裝置的政策設定必須被變更的情況。這種情況下,您可以為該政策配置政策設定檔,這允許您編輯管理群組中所選裝置的政策設定。例如,政策禁止在「使用者」管理群組的所有裝置上執行 GPS 導航軟體。GPS 導航軟體僅在「使用者」管理群組中的單個裝置上是必須的——該裝置屬於所僱傭的導遊。您可以標記該裝置為「導遊」並重新設定政策設定檔,以便它僅允許 GPS 軟體在標記為「導遊」的裝置上執行,同時保持所有剩餘政策設定。這種情況下,如果標記為「導遊」的裝置出現在「使用者」管理群組,它將被允許執行 GPS 導航軟體。執行 GPS 導航軟體仍將在「使用者」管理群組的其他裝置上被禁止,除非它們也被標記為「導遊」。
設定檔僅被以下政策支援:
政策設定檔簡化了政策套用的用戶端裝置的管理:
設定檔的優先權
為政策建立的設定檔優先以名稱遞減排列。例如,如果在清單中設定檔 X 比設定檔 Y 更高,則 X 比後者具有更高優先順序。多個設定檔可以同時套用到一個裝置。如果設定值在不同設定檔中有變化,最高優先順序設定檔中的值將被套用到該裝置。
設定檔啟動規則
當啟動規則觸發時,政策設定檔在用戶端裝置上啟動。啟動規則是個條件集合,當滿足時,則在裝置上開啟政策設定檔。啟動規則可以包含以下條件:
管理群組層級結構中的政策
如果您正在低級別管理群組中建立政策,該新政策繼承高級別群組中活動政策的所有設定檔。相同名稱的設定檔被刪除。高級別群組的政策設定檔擁有更高的優先順序。例如,在管理群組 A 中,政策 P(A) 具有設定檔 X1、X2 和 X3(按優先權降序排列)。在管理群組 A 的子群組管理群組 B 中,政策 P(B) 會使用設定檔 X2、X4、X5 建立。然後系統將使用政策 P(A) 來修改 P(B),這樣政策 P(B) 中的設定檔清單將顯示如下:X1、X2、X3、X4、X5(以遞減優先順序排列)。設定檔 X2 的優先順序會依照政策 P(B) 設定檔 X2 和政策 P(A). 設定檔 X2 的初始狀態來決定。在政策 P(B) 被建立後,政策 P(A) 不再顯示在子群組 B。
每次您啟動網路代理,啟用和停用行動模式,或編輯為用戶端裝置分配的標籤清單時,將會重新評估活動政策。例如,RAM 大小在裝置上增加,從而啟動擁有大 RAM 的裝置上的政策設定檔。
政策設定檔的內容和限制
設定檔具有以下內容: