ポリシーの作成と編集

このセクションでは、Kaspersky Security Center のポリシーによる複数の保護対象デバイスの Kaspersky Security for Windows Server の管理について説明します。

Kaspersky Security Center のグローバルポリシーは、Kaspersky Security for Windows Server がインストールされている複数のデバイスでの保護を管理するために作成できます。

ポリシーは、1 つの管理グループに所属するすべての保護対象デバイスに対して、Kaspersky Security for Windows Server の設定、機能、および指定されたタスクを適用するものです。

1 つの管理グループに対して複数のポリシーを作成して適用できます。管理コンソールでは、グループに対して現在アクティブなポリシーのステータスは、「アクティブ」として示されます。

ポリシー適用に関する情報は、Kaspersky Security for Windows Server システム監査ログに記録されます。この情報は、アプリケーションコンソールの[システム監査ログ]フォルダーで参照できます。

Kaspersky Security Center では、保護対象デバイスにポリシーを適用する方法として、設定の変更の禁止があります。ポリシーが適用された後、Kaspersky Security for Windows Server は保護対象デバイスのポリシーのプロパティで「ロック」アイコンアイコンが選択された設定値を使用します。この場合、Kaspersky Security for Windows Server はポリシーが適用される前の設定値を使用しません。ポリシーのプロパティで 「ロック解除」アイコン アイコンが選択されたアクティブポリシーの設定値は適用されません。

ポリシーが有効の場合、ポリシーで 「ロック」アイコン アイコンが付いている設定の値がアプリケーションコンソールに表示されますが、編集はできません。その他の設定(ポリシーで 「ロック解除」アイコン アイコンが付いている設定)の値は、アプリケーションコンソールで編集できます。

また、アクティブポリシーで設定し 「ロック」アイコン アイコンが付いている設定は、個別の保護対象デバイスに対する Kaspersky Security Center の保護対象デバイスのプロパティウィンドウを使用した変更がブロックされます。

指定され、アクティブなポリシーを使用して保護対象デバイスに送信された設定は、アクティブなポリシーが無効になるとローカルタスク設定に保存されます。

ポリシーでサーバーのリアルタイム保護タスクまたはネットワーク接続ストレージの保護タスクの設定を定義しており、そのタスクが現在実行中の場合、ポリシーによって定義された設定は、ポリシーの適用後すぐに変更されます。タスクが実行中でない場合は、タスクの開始時に設定が適用されます。

このセクションの内容

ポリシーの作成

Kaspersky Security for Windows Server ポリシー設定のセクション

ポリシーの設定

ページのトップに戻る