Zaznacz to pole, aby skonfigurować reguły aktywacji profilu zasad na urządzeniu w zależności od stanu trybu offline urządzenia, regułę połączenia z Serwerem administracyjnym, a także znaczniki przypisywane do urządzenia.
Zaznacz to pole, aby skonfigurować reguły aktywacji profilu zasad na urządzeniu w zależności od obecności urządzenia w jednostce organizacyjnej Active Directory (OU) lub członkostwa urządzenia (lub jego właściciela) w grupie zabezpieczeń Active Directory.
Zaznacz to pole, aby skonfigurować reguły aktywacji profilu zasad na urządzeniu w zależności od ilości pamięci oraz liczby procesów logicznych.
Liczba dodatkowych okien w kreatorze zależy od ustawień wybranych w pierwszym kroku. Reguły aktywacji profili zasad można zmodyfikować w późniejszym czasie.
W oknie Główne warunki określ następujące ustawienia:
W polu Urządzenie jest w trybie offline, na liście rozwijalnej określ warunek obecności urządzenia w sieci:
W polu Urządzenie znajduje się w określonej lokalizacji sieciowej użyj listy rozwijalnej, aby skonfigurować aktywację profilu zasad, jeśli reguła połączenia z Serwerem administracyjnym jest wykonywana / nie jest wykonywana na tym urządzeniu:
Opis lokalizacji sieciowej urządzenia dla połączenia z Serwerem administracyjnym, którego warunki muszą być spełnione (lub nie muszą być spełnione) dla aktywacji profilu zasad.
Opis lokalizacji sieciowej urządzeń dla połączenia z Serwerem administracyjnym może zostać utworzony lub skonfigurowany w regule przełączania Agenta sieciowego.
Okno Główne warunki jest wyświetlane, jeśli pole Główne reguły dotyczące aktywacji profilu zasad jest zaznaczone.
W oknie Warunki używające znaczników określ następujące ustawienia:
Na liście znaczników możesz określić regułę uwzględniania urządzenia w profilu zasad, zaznaczając pola obok odpowiednich znaczników.
Możesz dodać nowe znaczniki do listy, wprowadzając je w polu nad listą i klikając przycisk Dodaj.
Profil zasad obejmuje urządzenia z opisami zawierającymi wszystkie zaznaczone tagi. Jeśli pola nie są zaznaczone, kryterium nie jest stosowane. Domyślnie pola te nie są zaznaczone.
Włącz tę opcje, jeśli musisz odwrócić wybór znaczników.
Jeśli ta opcja jest włączona, profil zasad obejmuje urządzenia z opisami, które nie zawierają żadnego z wybranych znaczników. Jeśli ta opcja jest wyłączona, kryterium nie zostanie zastosowane.
Domyślnie opcja ta jest wyłączona.
Okno Warunki używające znaczników jest wyświetlane, jeśli pole Główne reguły dotyczące aktywacji profilu zasad jest zaznaczone.
W oknie Warunki zawierające Active Directory określ następujące ustawienia:
Jeśli ta opcja jest włączona, profil zasad jest aktywowany na urządzeniu, którego właściciel jest członkiem określonej grupy zabezpieczeń. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane. Domyślnie opcja ta jest wyłączona.
Jeśli ta opcja jest włączona, profil zasad jest aktywowany na urządzeniu. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane. Domyślnie opcja ta jest wyłączona.
Jeśli ta opcja jest włączona, profil zasad jest aktywowany na urządzeniu, które jest uwzględnione w określonej jednostce organizacyjnej Active Directory. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane.
Domyślnie opcja ta jest wyłączona.
Okno Warunki zawierające Active Directory jest wyświetlane, jeśli pole Reguły dotyczące używania Active Directory jest zaznaczone.
W oknie Warunki zawierające właściciela urządzenia określ następujące ustawienia:
Włącz tę opcję, aby skonfigurować i włączyć regułę aktywacji profilu na urządzeniu zgodnie z jego właścicielem. Z listy rozwijalnej, znajdującej się pod tym polem, możesz wybrać kryterium aktywacji profilu:
Urządzenie należy do określonego właściciela (znak „=”).
Urządzenie nie należy do określonego właściciela (znak „#”).
Jeśli ta opcja jest włączona, profil zostanie aktywowany na urządzeniu zgodnie ze skonfigurowanym kryterium. Możesz określić właściciela urządzenia, gdy opcja jest włączona. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane. Domyślnie opcja ta jest wyłączona.
Włącz tę opcję, aby skonfigurować i włączyć regułę aktywacji profilu na urządzeniu według przynależności właściciela do wewnętrznej grupy zabezpieczeń Kaspersky Security Center. Z listy rozwijalnej, znajdującej się pod tym polem, możesz wybrać kryterium aktywacji profilu:
Właściciel urządzenia jest członkiem określonej grupy bezpieczeństwa (znak „=”).
Właściciel urządzenia nie jest członkiem określonej grupy bezpieczeństwa (znak „#”).
Jeśli ta opcja jest włączona, profil zostanie aktywowany na urządzeniu zgodnie ze skonfigurowanym kryterium. Możesz określić grupę zabezpieczeń Kaspersky Security Center. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane. Domyślnie opcja ta jest wyłączona.
Wybierz te opcję, aby skonfigurować i włączyć regułę aktywacji profilu na urządzeniu w zależności od roli właściciela. Dodaj rolę ręcznie z listy istniejących ról.
Jeśli ta opcja jest włączona, profil zostanie aktywowany na urządzeniu zgodnie ze skonfigurowanym kryterium.
Okno Warunki zawierające właściciela urządzenia wyświetlone zostanie, jeśli zaznaczymy pole Reguły dla określonego właściciela urządzenia.
W oknie Warunki zawierające specyfikacje sprzętowe określ następujące ustawienia:
Włącz tę opcję, aby skonfigurować i włączyć regułę aktywacji profilu według ilości pamięci RAM dostępnej na tym urządzeniu. Z listy rozwijalnej, znajdującej się pod tym polem, możesz wybrać kryterium aktywacji profilu:
Rozmiar pamięci RAM jest mniejszy niż określona wartość (znak „<”).
Rozmiar pamięci RAM jest większy niż określona wartość (znak „>”).
Jeśli ta opcja jest włączona, profil zostanie aktywowany na urządzeniu zgodnie ze skonfigurowanym kryterium. Możesz określić ilość pamięci RAM na urządzeniu. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane. Domyślnie opcja ta jest wyłączona.
Włącz tę opcję, aby skonfigurować i włączyć regułę aktywacji profilu na urządzeniu według liczby procesorów logicznych na tym urządzeniu. Z listy rozwijalnej, znajdującej się pod tym polem, możesz wybrać kryterium aktywacji profilu:
Liczba procesorów logicznych na urządzeniu jest mniejsza niż lub równa określonej wartości (znak „<”).
Liczba procesorów logicznych na urządzeniu jest większa niż lub równa określonej wartości (znak „>”).
Jeśli ta opcja jest włączona, profil zostanie aktywowany na urządzeniu zgodnie ze skonfigurowanym kryterium. Możesz określić liczbę procesorów logicznych na urządzeniu. Jeśli ta opcja jest wyłączona, kryterium aktywacji profilu nie jest stosowane. Domyślnie opcja ta jest wyłączona.
Okno Warunki zawierające specyfikacje sprzętowe jest wyświetlane, jeśli pole Reguły dla specyfikacji sprzętowej jest zaznaczone.
W oknie Nazwa reguły aktywacji profilu zasad, w polu Nazwa reguły określ nazwę dla reguły.
Profil zostanie zapisany. Profil zostanie aktywowany na urządzeniu po wyzwoleniu reguł aktywacji.
Reguły aktywacji profilu zasad utworzone dla profilu będą wyświetlone we właściwościach profilu zasad, w sekcji Reguły aktywacji. Możesz zmodyfikować lub usunąć dowolną regułę aktywacji profilu zasad.
Jednocześnie może być wyzwolonych kilka reguł aktywacji.