Regeln für die Aktivierung des Richtlinienprofils erstellen

Alle erweitern | Alles ausblenden

Um eine Regel für die Aktivierung des Richtlinienprofils zu erstellen, gehen Sie wie folgt vor:

1. Wählen Sie in der Konsolenstruktur die Administrationsgruppe aus, für die eine Regel für die Aktivierung des Richtlinienprofils erstellt werden soll.
2. Wählen Sie im Arbeitsbereich der Gruppe die Registerkarte Richtlinien aus.
3. Wählen Sie die Richtlinie aus und wechseln Sie mithilfe des Kontextmenüs zum Eigenschaftenfenster der Richtlinie.
4. Wählen Sie im Eigenschaftenfenster der Richtlinie den Abschnitt Richtlinienprofile aus.
5. Wählen Sie das Richtlinienprofil aus, für das eine Aktivierungsregel erstellt werden soll, und klicken Sie auf die Schaltfläche Eigenschaften.

   Daraufhin wird das Eigenschaftenfenster des Richtlinienprofils geöffnet.

   Wenn die Richtlinienprofilliste leer ist, können Sie ein Richtlinienprofil erstellen.

6. Wählen Sie den Bereich Aktivierungsregeln und klicken Sie auf die Schaltfläche Hinzufügen.

   Daraufhin wird der Assistent für das Erstellen einer Aktivierungsregel eines Richtlinienprofils gestartet.

7. Aktivieren Sie im Fenster Regeln für die Aktivierung des Richtlinienprofils die Kontrollkästchen neben den Bedingungen, die Einfluss auf die Aktivierung des erstellten Richtlinienprofils haben sollen:
   • Allgemeine Regeln für die Aktivierung des Richtlinienprofils

     Aktivieren Sie das Kontrollkästchen, um die Regeln für die Aktivierung des Richtlinienprofils auf dem Gerät je nach dem Zustand des autonomen Modus des Geräts, der Verbindungsregel des Geräts mit dem Administrationsserver und den dem Gerät zugewiesenen Tags anzupassen.

   • Regeln für die Verwendung von Active Directory

     Aktivieren Sie dieses Kontrollkästchen, um die Aktivierungsregeln für das Richtlinienprofil auf dem Gerät anzupassen. Die Regeln sind davon abhängig, ob das Gerät in einer Active Directory-Organisationseinheit (OU) vorhanden ist oder ob das Gerät (oder dessen Eigentümer) zu einer Active Directory-Sicherheitsgruppe gehört.

   • Regeln für einen bestimmten Gerätebesitzer

     Aktivieren Sie das Kontrollkästchen, um die Regeln für die Aktivierung des Richtlinienprofils auf dem Gerät abhängig vom Gerätebesitzer und von der Zugehörigkeit des Geräts zur internen Sicherheitsgruppen von Kaspersky Security Center anzupassen.

   • Regeln für Hardware-Eigenschaften

     Aktivieren Sie das Kontrollkästchen, um auf dem Gerät die Aktivierung der Richtlinienprofile je nach Speichergröße und Anzahl seiner logischen Prozesse anzupassen.

   Von der Auswahl der Einstellungen im ersten Schritt hängt die weitere Anzahl der Seiten des Assistenten ab. Sie können die Regeln für die Richtlinienprofilaktivierung später ändern.

8. Geben Sie in dem Fenster Allgemeine Bedingungen die folgenden Einstellungen an:
   • Geben Sie im Feld Gerät im autonomen Modus in der Dropdown-Liste die Bedingung für den Speicherort des Geräts im Netzwerk an:
     • Ja

       Das Gerät befindet sich in einem externen Netzwerk, daher ist der Administrationsserver nicht verfügbar.

     • Nein

       Das Gerät befindet sich im Netzwerk, somit ist der Administrationsserver verfügbar.

     • Es wurde kein Wert gewählt

       Es wird kein Kriterium angewandt.

   • Passen Sie im Feld Das Gerät befindet sich im angegebenen Netzwerkstandort mithilfe der Dropdown-Listen die Aktivierung des Richtlinienprofils beim Erfüllen/Nichterfüllen der Regeln für die Verbindung mit dem Administrationsserver auf dem Gerät an:
     • Erfüllt / Erfüllt nicht

       Aktivierungsbedingung für das Richtlinienprofil (Regel wird erfüllt bzw. nicht erfüllt)

     • Regelname

       Beschreibung des Netzwerkspeicherorts des Geräts für die Verbindung mit dem Administrationsserver für die Aktivierung des Richtlinienprofils beim Erfüllen bzw. Nichterfüllen von dessen Bedingungen.

       Die Beschreibung des Netzwerkspeicherorts der Geräte für die Verbindung mit dem Administrationsserver kann erstellt oder in der Regel für die Umschaltung des Administrationsagenten angepasst werden.

   Das Fenster Allgemeine Bedingungen wird angezeigt, wenn das Kontrollkästchen Allgemeine Regeln für die Aktivierung des Richtlinienprofils aktiviert wurde.

9. Geben Sie in dem Fenster Bedingungen unter Verwendung von Tags die folgenden Einstellungen an:
   • Liste der Tags

     Geben Sie in der Liste der Tags Aktivierungsregeln für Geräte im Richtlinienprofil an, indem Sie die Kontrollkästchen der entsprechenden Tags aktivieren.

     Sie können neue Tags zur Liste hinzufügen, indem Sie diese im Feld über der Liste eingeben und auf die Schaltfläche Hinzufügen klicken.

     Das Richtlinienprofil erstreckt sich auf Geräte, in deren Beschreibung alle ausgewählten Tags vorkommen. Sind Kontrollkästchen deaktiviert, wird das Kriterium nicht angewandt. Standardmäßig sind die Kontrollkästchen deaktiviert.

   • Auf Geräte ohne angegebene Tags anwenden

     Aktivieren Sie die Option, wenn die Auswahl der Tags invertiert werden muss.

     Wenn diese Option aktiviert ist, werden Geräte, in deren Beschreibung keines der gewählten Tags vorkommt, in das Richtlinienprofil aufgenommen. Wenn diese Option deaktiviert ist, wird das Kriterium nicht angewendet.

     Diese Option ist standardmäßig deaktiviert.

   Das Fenster Bedingungen unter Verwendung von Tags wird angezeigt, wenn das Kontrollkästchen Allgemeine Regeln für die Aktivierung des Richtlinienprofils aktiviert ist.

10. Geben Sie in dem Fenster Bedingungen bei Verwendung von Active Directory die folgenden Einstellungen an:
    • Zugehörigkeit des Gerätebesitzers zur Sicherheitsgruppe Active Directory

      Bei aktivierter Option wird das Richtlinienprofil auf dem Gerät aktiviert, wenn dessen Inhaber Mitglied der angegebenen Sicherheitsgruppe ist. Wenn die Option deaktiviert ist, wird das Aktivierungskriterium des Profils nicht angewandt. Diese Option ist standardmäßig deaktiviert.

    • Zugehörigkeit des Geräts zur Sicherheitsgruppe Active Directory

      Bei aktivierter Option wird das Richtlinienprofil auf dem Gerät aktiviert. Wenn die Option deaktiviert ist, wird das Aktivierungskriterium des Profils nicht angewandt. Diese Option ist standardmäßig deaktiviert.

    • Gerätezuordnung in der Active Directory-Organisationseinheit

      Bei aktivierter Option wird das Richtlinienprofil auf einem Gerät aktiviert, das explizit oder implizit in der angegebenen Active Directory-Organisationseinheit (OU) enthalten ist. Wenn die Option deaktiviert ist, wird das Aktivierungskriterium des Profils nicht angewandt.

      Diese Option ist standardmäßig deaktiviert.

    Das Fenster Bedingungen bei Verwendung von Active Directory wird angezeigt, wenn das Kontrollkästchen Regeln für die Verwendung von Active Directory aktiviert ist.

11. Geben Sie in dem Fenster Bedingungen bei Verwendung des Gerätebesitzers die folgenden Einstellungen an:
    • Gerätebesitzer

      Aktivieren Sie die Option, um die Aktivierungsregel des Profils auf dem Gerät anhand des Geräteinhabers anzupassen und zu aktivieren. In der Dropdown-Liste unter diesem Kontrollkästchen können die Kriterien für die Aktivierung des Profils ausgewählt werden:

      • Gerät gehört dem angegebenen Inhaber ("="-Symbol).
      • Gerät gehört nicht dem angegebenen Inhaber ("#"-Symbol).

        Wenn die Option aktiviert ist, wird die Aktivierung des Profils auf dem Gerät abhängig von den festgelegten Kriterien durchgeführt. Sie können den Gerätebesitzer angeben, wenn die Option aktiviert ist. Wenn die Option deaktiviert ist, wird das Aktivierungskriterium des Profils nicht angewandt. Diese Option ist standardmäßig deaktiviert.

    • Der Gerätebesitzer gehört zur internen Sicherheitsgruppe

      Aktivieren Sie die Option, um die Regel zur Aktivierung des Profils auf dem Gerät anhand der Zugehörigkeit des Geräteinhabers zur internen Sicherheitsgruppe von Kaspersky Security Center anzupassen und zu aktivieren. In der Dropdown-Liste unter diesem Kontrollkästchen können die Kriterien für die Aktivierung des Profils ausgewählt werden:

      • Der Gerätebesitzer gehört zur angegebenen Sicherheitsgruppe ("="-Symbol).
      • Der Gerätebesitzer gehört nicht zur angegebenen Sicherheitsgruppe ("#"-Symbol).

        Wenn die Option aktiviert ist, wird die Aktivierung des Profils auf dem Gerät abhängig von den festgelegten Kriterien durchgeführt. Sie können eine Sicherheitsgruppe von Kaspersky Security Center angeben. Wenn die Option deaktiviert ist, wird das Aktivierungskriterium des Profils nicht angewandt. Diese Option ist standardmäßig deaktiviert.

    • Richtlinienprofil durch eine bestimmte Rolle des Gerätebesitzers aktivieren

      Aktivieren Sie diese Option, um die Regel zur Aktivierung des Profils auf dem Gerät in Abhängigkeit von der Rolle des Besitzers zu konfigurieren. Fügen Sie die Rolle manuell aus der Liste vorhandener Rollen hinzu.

      Wenn die Option aktiviert ist, wird die Aktivierung des Profils auf dem Gerät abhängig von den festgelegten Kriterien durchgeführt.

    Das Fenster Bedingungen bei Verwendung des Gerätebesitzers wird angezeigt, wenn das Kontrollkästchen Regeln für einen bestimmten Gerätebesitzer aktiviert ist.

12. Geben Sie in dem Fenster Bedingungen bei Verwendung von Hardwareeigenschaften die folgenden Einstellungen an:
    • Speichergröße (MB)

      Aktivieren Sie diese Option, um die Regel zur Aktivierung des Profils auf dem Gerät anhand der Arbeitsspeichergröße des Geräts anzupassen und zu aktivieren. In der Dropdown-Liste unter diesem Kontrollkästchen können die Kriterien für die Aktivierung des Profils ausgewählt werden:

      • Arbeitsspeicher des Geräts kleiner als festgelegter Wert (Zeichen "<")
      • Arbeitsspeicher des Geräts größer als festgelegter Wert (Zeichen ">")

      Wenn die Option aktiviert ist, wird die Aktivierung des Profils auf dem Gerät abhängig von den festgelegten Kriterien durchgeführt. Sie können die Größe des Arbeitsspeichers auf dem Gerät angeben. Wenn die Option deaktiviert ist, wird das Aktivierungskriterium des Profils nicht angewandt. Diese Option ist standardmäßig deaktiviert.

    • Anzahl der logischen Prozesse

      Aktivieren Sie diese Option, um die Regel zur Aktivierung des Profils auf dem Gerät anhand der Anzahl der logischen Prozessoren des Geräts anzupassen und zu aktivieren. In der Dropdown-Liste unter diesem Kontrollkästchen können die Kriterien für die Aktivierung des Profils ausgewählt werden:

      • Anzahl der logischen Prozesse des Geräts kleiner oder gleich festgelegter Wert (Zeichen "<")
      • Anzahl der logischen Prozesse des Geräts größer oder gleich festgelegter Wert (Zeichen ">")

      Wenn die Option aktiviert ist, wird die Aktivierung des Profils auf dem Gerät abhängig von den festgelegten Kriterien durchgeführt. Sie können die Anzahl der logischen Prozessoren auf dem Gerät angeben. Wenn die Option deaktiviert ist, wird das Aktivierungskriterium des Profils nicht angewandt. Diese Option ist standardmäßig deaktiviert.

    Das Fenster Bedingungen bei Verwendung von Hardwareeigenschaften wird angezeigt, wenn das Kontrollkästchen Regeln für Hardware-Eigenschaften aktiviert ist.

13. Im Fenster Name der Regel für die Aktivierung des Richtlinienprofils, im Feld Regelname geben Sie einen Namen für die Regel ein.

Das Profil wird gespeichert. Das Profil wird auf dem Gerät aktiviert, wenn die Aktivierungsregel ausgeführt wird.

Die Regeln für die Aktivierung des Richtlinienprofils, die für das Profil erstellt wurden, werden in den Eigenschaften des Richtlinienprofils in dem Abschnitt Aktivierungsregeln angezeigt. Sie können die Regel für die Aktivierung des Richtlinienprofils ändern oder löschen.

Mehrere Aktivierungsregeln können gleichzeitig ausgeführt werden.

Siehe auch: Richtlinien einrichten und verwalten: geräteorientierte Herangehensweise

Nach oben