網路代理政策設定
若設定網路代理政策:
- 在主控台樹狀目錄中,選取政策資料夾。
- 在資料夾的工作區中,選取網路代理政策。
- 在政策的上下文功能表中,選取內容。
網路代理政策的內容視窗開啟。
一般
在一般區域,您可以修改政策狀態並指定政策設定的繼承:
- 在政策狀態區塊中,您可以選取一種政策模式:
- 在設定繼承設定群組中,您可以配置政策繼承:
事件配置
事件配置區域可讓您配置事件記錄和事件通知。事件根據嚴重等級用下面的標籤分佈:
- 緊急
緊急頁籤不會顯示在網路代理政策內容中。
- 功能失效
- 警告
- 資訊
在每個標籤,清單顯示在管理伺服器上事件類型和預設事件儲存的期限(天)。點擊內容 按鈕,您可以指定清單中已選中的事件記錄和通知設定。預設下,為整個管理伺服器指定的通用通知設定被用於所有事件類型。然後,您可以變更所需事件類型的特別設定。
例如,在警告頁簽上,您可以配置發生了事件事件類型。例如,當發佈點的可用磁碟空間小於 2 GB(遠端安裝應用程式和下載更新至少需要 4 GB)時,此類事件可能發生。要配置發生了事件事件,請選擇它並點擊內容按鈕。之後,您可以指定將發生的事件儲存在何處以及如何通知它們。
如果網路代理偵測到事件,您可以使用受管理裝置設定。
要選取多個事件種類,使用 Shift 或 Ctrl 鍵;要選取所有類型,使用選擇所有按鈕。
設定
在設定區域,您可以配置網路代理政策:
儲存區
在儲存區區域,您可以選取將其資訊從網路代理傳送到管理伺服器的物件類型。如果網路代理政策禁止本區域中某些設定,則您無法修改這些設定。儲存區區域的設定僅在執行 Windows 的裝置上可用:
軟體更新和弱點
在軟體更新和弱點區域,您可以設定搜尋和發佈 Windows 更新,以及啟用掃描可執行檔以發現弱點。軟體更新和弱點區域的設定僅在執行 Windows 的裝置上可用:
- 使用管理伺服器作為 WSUS 伺服器
- 在允許使用者管理 Windows Update 更新的安裝下,您可以限制使用者可以使用 Windows Update 在他們的裝置上手動安裝的 Windows 更新。
在執行 Windows 10 的裝置上,如果 Windows Update 已為裝置找到更新,您在允許使用者管理 Windows Update 更新安裝下選取的新選項將僅在發現的更新被安裝後才被套用。
在下拉清單中選取項目:
- 在Windows Update 搜尋模式設定群組中,您可以選取更新搜尋模式:
- 當執行可執行檔時掃描其弱點
重新啟動管理
如果您的作業系統必須在您使用、安裝或移除安裝應用程式時重新啟動受管理裝置,請在重新啟動管理區域指定執行的操作。重新啟動管理區域的設定僅在執行 Windows 的裝置上可用:
Windows 桌面共用
您可以透過Windows 共用桌面區域啟用並設定在使用共用桌面存取時使用者的遠端裝置上執行的管理員操作的稽核。Windows 共用桌面區域的設定僅在執行 Windows 的裝置上可用:
管理修補程式和更新
在管理修補程式和更新區域,您可以設定更新的下載和發佈以及修補程式在受管理裝置上的安裝:
連線
連線區域包含三個嵌套子區域:
- 網路
- 連線設定檔(僅限 Windows 和macOS)
- 連線排程
在網路子區域,您可以設定到管理伺服器的連線、啟用 UDP 連接埠,和指定埠號。提供以下功能:
- 在到管理伺服器的連線設定群組中,您可以設定到管理伺服器的連線,並指定同步用戶端裝置和管理伺服器的時間間隔:
- 使用 UDP 連接埠
- UDP 連接埠號
- 使用發佈點強制連線到管理伺服器
在連線設定檔區域中,您可以指定網路位置設定,為管理伺服器配置連線設定檔,和在管理伺服器不可用時啟用漫遊模式。連線設定檔區域的設定僅在執行 Windows 和 macOS 的裝置上可用:
在連線排程子區域中,可以指定網路代理傳送資料到管理伺服器的時間間隔:
發佈點
發佈點區域包含四個嵌套子區域:
- 網路輪詢
- 網際網路連線設定
- KSN 代理
- 更新
在網路輪詢子區域,您可以設定網路自動輪詢。您可以啟用三種類型的輪詢,即網路輪詢、IP 範圍輪詢和 Active Directory 輪詢:
在網際網路連線設定子區域,您可以指定網際網路連線設定:
在 KSN 代理子區域,您可以設定應用程式使用發佈點,以從受管理裝置轉發 KSN 請求:
在更新子區段,您可以透過啟用或停用下載差異檔案選項指定網路代理是否應該下載差異檔案。(預設啟用該選項。)
變更歷程
在變更歷程頁籤,您可以檢視網路代理政策修訂歷程。您可以比較修訂、檢視修訂以及執行進階操作,例如儲存修訂到檔案、回溯到修訂和新增/編輯修訂敘述。
網路代理作業系統的功能比較
下表顯示了您可以使用哪些網路代理政策設定來配置具有特定作業系統的網路代理。
網路代理政策設定:按作業系統比較
政策區域 | Windows | Mac | Linux |
---|---|---|---|
一般 | |||
事件配置 | |||
設定 | 只有事件佇列最大值(MB)和應用程式被允許在裝置上獲取政策延伸資料選項可用。 | ||
儲存區 | 只有已安裝應用程式詳情和硬體登錄資料詳細資訊選項可用。 | ||
軟體更新和弱點 | |||
重新啟動管理 | |||
Windows 共用桌面 | |||
管理修補程式和更新 | |||
連線→網路 | 除了在 Microsoft Windows 防火牆中開啟網路代理連接埠 選項。 | ||
連線→連線設定檔 | |||
連線→連線排程 | |||
發佈點→網路輪詢 | 只有IP 範圍輪詢部分可用。 | ||
發佈點 → 網際網路連線設定 | |||
發佈點 → KSN 代理 | |||
發佈點 → 更新 | |||
變更歷程 |