策略配置文件

仅通过管理组层级应用策略到设备可能在许多环境下不方便。有必要创建单一策略的几个实例,这些实例对于不同的管理组在一两个设置上有所不同,可以在将来同步这些策略的内容。

为帮助您避免此类问题,Kaspersky Security Center 支持策略配置文件。策略配置文件是策略设置的命名子集。该子集随带策略在大设备上分发,在特别条件配置文件激活条件下将其补充。配置文件仅包含与“基本”策略不同的设置,并在客户端设备(计算机或移动设备)上活动。激活配置文件会修改配置文件激活之前已在计算机上活动的策略设置。这些设置将使用已在配置文件中指定的值。

以下限制被施加在策略配置文件:

配置文件内容

策略配置文件包含以下组成部分:

策略通过层级互相影响时的配置文件行为

带有相同名称的配置文件根据策略合并规则合并到一起。upstream 策略的配置文件比 downstream 策略的配置文件拥有更高优先级。如果编辑设置在 upstream 策略中被禁止(锁定),downstream 策略使用 upstream 策略的配置文件激活条件。如果编辑设置在 upstream 策略中被允许,downstream 策略的配置文件激活条件被使用。

既然策略配置文件可能在激活条件中包含“设备已离线”属性,配置文件完全替换漫游用户策略功能,后者将不被支持。

漫游用户的策略可能包含配置文件,但是它们配置文件仅可以在设备切换到漫游模式后激活。

页顶