關於政策設定檔

政策設定檔是政策的一組命名設定集合,當裝置狀態滿足特定啟動規則時,它會在用戶端裝置(電腦或行動裝置)上啟動。啟動設定檔會變更設定檔啟動之前已在電腦上活動的政策設定。這些設定將使用已在設定檔中指定的值。

政策設定檔用於單一管理群組中的裝置在不同政策設定下執行。例如,可能發生管理群組中的一些裝置的政策設定必須被變更的情況。這種情況下,您可以為該政策配置政策設定檔,這允許您編輯管理群組中所選裝置的政策設定。例如,政策禁止在「使用者」管理群組的所有裝置上執行 GPS 導航軟體。GPS 導航軟體僅在“使用者”管理群組中的單個裝置上是必須的——該裝置屬於所僱傭的導遊。您可以標記該裝置為“導遊”並重新設定政策設定檔,以便它僅允許 GPS 軟體在標記為“導遊”的裝置上執行,同時保持所有剩餘政策設定。這種情況下,如果標記為“導遊”的裝置出現在“使用者”管理群組,它將被允許執行 GPS 導航軟體。執行 GPS 導航軟體仍將在“使用者”管理群組的其他裝置上被禁止,除非它們也被標記為“導遊”。

設定檔僅被以下政策支援:

政策設定檔簡化了政策套用的用戶端裝置的管理:

設定檔的優先權

為政策建立的設定檔優先以名稱遞減排列。例如,如果在清單中設定檔 X 比設定檔 Y 更高,則 X 比後者具有更高優先順序。多個設定檔可以同時套用到一個裝置。如果設定值在不同設定檔中有變化,最高優先順序設定檔中的值將被套用到該裝置。

設定檔啟動規則

當啟動規則觸發時,政策設定檔在用戶端裝置上啟動。啟動規則是個條件集合,當滿足時,則在裝置上開啟政策設定檔。啟動規則可以包含以下條件:

管理群組層級結構中的政策

如果您正在低級別管理群組中建立政策,該新政策繼承高級別群組中活動政策的所有設定檔。相同名稱的設定檔被刪除。高級別群組的政策設定檔擁有更高的優先順序。例如,在管理群組 A 中,政策 P(A) 具有設定檔 X1X2X3(按優先權降序排列)。在管理群組 A 的子群組管理群組 B 中,政策 P(B) 會使用設定檔 X2X4X5 建立。然後,我們將使用政策 P(A)來修改 P(B),這樣政策 P(B) 中的設定檔清單將為:X1, X2, X3, X4, X5(以遞減排列優先順序)。設定檔 X2 的優先順序會依照政策 P(B) 設定檔 X2 和政策 P(A). 設定檔 X2 的初始狀態來決定。在政策 P(B) 被建立後,政策 P(A) 不再顯示在子群組 B

每次您啟動網路代理,啟用和停用行動模式,或編輯為用戶端裝置分配的標籤清單時,將會重新評估活動政策。例如,RAM 大小在裝置上增加,從而啟動擁有大 RAM 的裝置上的政策設定檔。

政策設定檔的內容和限制

設定檔具有以下內容:

頁頂