Para crear una regla de activación de perfil de directiva:
En el árbol de consola, seleccione el grupo de administración para el que tenga que crear un perfil de directiva.
En el espacio de trabajo del grupo, seleccione la tabla Directivas.
Seleccione una directiva y vaya a la ventana de propiedades de la directiva mediante el menú contextual.
Seleccione la sección Perfiles de directiva en la ventana de propiedades de la directiva.
Seleccione el perfil de la directiva para el cual tiene que crear una regla de activación, y haga clic en el botón Propiedades.
Se abre la ventana de propiedades de perfiles de directiva.
Si la lista de perfiles de directiva está vacía, puede crear un perfil de directiva.
Seleccione la sección Reglas de activación, y haga clic en el botón Agregar.
Se inicia el Asistente de nueva regla de activación de perfil de directiva.
En la ventana Reglas de activación de perfiles de directivas, seleccione las casillas al lado de las condiciones que deben afectar a la activación del perfil de la directiva que está creando:
Seleccione esta casilla para configurar reglas de activación de perfiles de directiva del dispositivo según el estado del modo desconectado del dispositivo, la regla para la conexión con el Servidor de administración y las etiquetas asignadas al dispositivo.
Seleccione esta casilla para configurar reglas de activación de un perfil de directiva en el dispositivo según la presencia del dispositivo en una unidad organizativa de Active Directory, o la pertenencia del dispositivo (o su propietario) a un grupo de seguridad de Active Directory.
Seleccione esta casilla para configurar reglas de activación del perfil de la directiva en el dispositivo según el volumen de memoria y el número de procesadores lógicos.
El número de ventanas adicionales del Asistente depende de la configuración que seleccione en este paso. Puede modificar las reglas de activación de perfil de la directiva más adelante.
En la ventana Condiciones generales, especifique la siguiente configuración:
En el campo El dispositivo está desconectado, en la lista desplegable especifique la condición de la presencia del dispositivo en la red:
En el cuadro El dispositivo se encuentra en la ubicación de red especificada, use las listas desplegables para configurar la activación del perfil de la directiva si la regla de conexión del Servidor de administración se ejecuta/no se ejecuta en este dispositivo:
Descripción de la ubicación de la red del dispositivo para la conexión con el Servidor de administración, cuyas condiciones se deben cumplir (o no se debe cumplir) para la activación del perfil de la directiva.
Se puede crear o configurarse una descripción de la ubicación de la red de dispositivos para la conexión con un Servidor de administración en una regla de conmutación de Agente de red.
Se muestra la ventana Condiciones generales si la casilla Reglas generales de activación de perfiles de directivas está seleccionada.
En la ventana Las condiciones que utilizan etiquetas, especifique la siguiente configuración:
En la lista de etiquetas, puede especificar la regla para incluir dispositivos en el perfil de la directiva seleccionando las casillas junto a las etiquetas correspondientes.
Puede añadir nuevas etiquetas a la lista al introducirlas en el campo sobre la lista y hacer clic en el botón Añadir.
El perfil de la directiva incluye los dispositivos con descripciones que contienen todas las etiquetas seleccionadas. El criterio no se aplica si las casillas están vacías. De forma predeterminada, estas casillas están en blanco.
Active esta opción si tiene que cambiar su selección de etiquetas.
Si se selecciona esta opción, el perfil de la directiva incluirá los dispositivos con descripciones que no contengan ninguna de las etiquetas seleccionadas. Si esta opción está desactivada, el software no se actualiza.
Esta opción está desactivada de forma predeterminada.
La ventana Las condiciones que utilizan etiquetas se muestra si la casilla de verificación Reglas generales de activación de perfiles de directivas está seleccionada.
En la ventana Condiciones que utilizan Active Directory, especifique la siguiente configuración:
Si se selecciona esta opción, el perfil de directiva se activa en el dispositivo cuyo propietario pertenece al grupo de seguridad especificado. Si esta opción está desactivada, el criterio de activación del perfil no se aplica. Esta opción está desactivada de forma predeterminada.
Si se selecciona esta opción, el perfil de directiva se activa en el dispositivo. Si esta opción está desactivada, el criterio de activación del perfil no se aplica. Esta opción está desactivada de forma predeterminada.
Si se selecciona esta opción, se activa el perfil de directiva en el dispositivo, que se incluye en la unidad organizativa de Active Directory especificada. Si esta opción está desactivada, el criterio de activación del perfil no se aplica.
Esta opción está desactivada de forma predeterminada.
La ventana Condiciones que utilizan Active Directory se muestra si la casilla de verificación Reglas para el uso de Active Directory está seleccionada.
En la ventana Condiciones que utilizan el propietario del dispositivo, especifique la siguiente configuración:
Seleccione esta opción para configurar y activar la regla de activación de perfil en el dispositivo según su propietario. En la lista desplegable de la casilla de verificación, puede seleccionar un criterio para la activación de perfil:
El dispositivo pertenece al propietario especificado (símbolo "=").
El dispositivo no pertenece al propietario especificado (símbolo "#").
Si esta opción está activada, el perfil se activa en el dispositivo conforme al criterio configurado. Puede especificar el propietario del dispositivo cuando la opción está activada. Si esta opción está desactivada, el criterio de activación del perfil no se aplica. Esta opción está desactivada de forma predeterminada.
Seleccione esta opción para configurar y activar la regla de activación de perfil en el dispositivo según la pertenencia del propietario del dispositivo a un grupo interno de seguridad de Kaspersky Security Center. En la lista desplegable de la casilla de verificación, puede seleccionar un criterio para la activación de perfil:
El propietario del dispositivo es un miembro del grupo de seguridad especificado (símbolo "=").
El propietario del dispositivo no es un miembro del grupo de seguridad especificado (símbolo "#").
Si esta opción está activada, el perfil se activa en el dispositivo conforme al criterio configurado. Puede especificar un grupo de seguridad de Kaspersky Security Center. Si esta opción está desactivada, el criterio de activación del perfil no se aplica. Esta opción está desactivada de forma predeterminada.
Seleccione esta opción para configurar y activar la regla de activación de perfil en el dispositivo según la función del propietario. Añada la función de manera manual desde la lista de funciones existentes.
Si esta opción está activada, el perfil se activa en el dispositivo conforme al criterio configurado.
La ventana Condiciones que utilizan el propietario del dispositivo se abre si la casilla de verificación Reglas para un propietario del dispositivo específico está seleccionada.
En la ventana Condiciones que utilizan especificaciones del equipo, especifique la siguiente configuración:
Active esta opción para configurar y activar la regla de activación de perfil en el dispositivo según el volumen de RAM disponible en ese dispositivo. En la lista desplegable de la casilla de verificación, puede seleccionar un criterio para la activación de perfil:
El tamaño de la RAM del dispositivo es menor que el valor especificado (signo "<").
El tamaño de la RAM del dispositivo es mayor que el valor especificado (signo ">").
Si esta opción está activada, el perfil se activa en el dispositivo conforme al criterio configurado. Puede especificar el volumen de RAM en el dispositivo. Si esta opción está desactivada, el criterio de activación del perfil no se aplica. Esta opción está desactivada de forma predeterminada.
Active esta opción de verificación para configurar y activar la regla de activación de perfil en el dispositivo según el número de procesadores lógicos de dicho dispositivo. En la lista desplegable de la casilla de verificación, puede seleccionar un criterio para la activación de perfil:
El número de procesadores lógicos en el dispositivo es menor o igual que el valor especificado (signo "<").
El número de procesadores lógicos en el dispositivo es mayor o igual que el valor especificado (signo ">").
Si esta opción está activada, el perfil se activa en el dispositivo conforme al criterio configurado. Puede especificar la cantidad de procesadores lógicos en el dispositivo. Si esta opción está desactivada, el criterio de activación del perfil no se aplica. Esta opción está desactivada de forma predeterminada.
La ventana Condiciones que utilizan especificaciones del equipo se muestra si la casilla de verificación Reglas para especificaciones de hardware está seleccionada.
En la ventana Nombre de la regla de activación de perfiles de directivas, en el campo Nombre de la regla, especifique un nombre para la regla.
El perfil se guardará. El perfil se activará en el dispositivo cuando se activen las reglas de activación.
Las reglas de activación del perfil de directiva creadas para el perfil se muestran en las propiedades del perfil de directiva en la sección Reglas de activación. Puede modificar o eliminar cualquier regla de activación de perfil de directiva.
Se pueden activar simultáneamente varias reglas de activación.