Создание или редактирование политики
Чтобы создать новую политику “с нуля”, откройте консоль DeviceLock Service Settings Editor и вносите необходимые изменения в его чистую политику по умолчанию.
При желании отредактировать существующую политику загрузите файл настроек с этой политикой в редактор используя команду Загрузить настройки сервиса из контекстного меню и вносите в нее необходимые изменения.
Примечание: Имя загруженного файла настроек отображается в заголовке окна консоли (например, Service Settings - [дата время] - DeviceLock Service Settings Editor). |
При создании новой политики “с нуля” используйте команду
Сохранить настройки сервиса из контекстного меню для сохранения политики в файле. Также можно использовать команду
Сохранить и подписать настройки сервиса для сохранения политики в файле и автоматического подписывания этого файла с использованием последнего использованного сертификата DeviceLock (секретного ключа). Команда
Сохранить и подписать настройки сервиса недоступна, если в программе
Мастер создания подписи никогда не использовался секретный ключ. Предусмотрена возможность отказа от сохранения SID (идентификаторов безопасности) в файле настроек (см.
Варианты сохранения файла настроек).
Файлы настроек, созданные в консоли DeviceLock Service Settings Editor, могут быть загружены с помощью DeviceLock Management Console или DeviceLock Group Policy Manager.
Файлы настроек могут быть отправлены пользователям, чьи компьютеры не подключены к сети, так что файл настроек невозможно загрузить при помощи консолей управления. Чтобы предотвратить внесение несанкционированных изменений, в такой ситуации следует подписывать файлы настроек, используя программу
Мастер создания подписи и сертификат DeviceLock (секретный ключ). О том, как подписать файл настроек, см.
Настройки сервиса в разделе
Мастер создания подписи данного руководства.
Если выполняется редактирование существующей политики, DeviceLock Service Settings Editor автоматически сохранит внесенные изменения.
Примечание: Только явно заданные параметры из файла настроек применяются к клиентским компьютерам. Все параметры в состоянии Не задано игнорируются клиентскими компьютерами. |
DeviceLock Service Settings Editor также используется в подключаемом модуле Установить настройки сервиса для DeviceLock Enterprise Manager. Этот подключаемый модуль запускает DeviceLock Service Settings Editor как внешнее приложение и открывает в нем файл настроек, выбранный для данного модуля.
При внесении изменений в файл настроек, открытый на редактирование модулем Установить настройки сервиса, все изменения сохраняются в этом файле автоматически. По завершении редактирования просто закройте DeviceLock Service Settings Editor и вернитесь в диалог настройки модуля.
Для получения дополнительной информации см. описание модуля
Установить настройки сервиса в разделе
DeviceLock Enterprise Manager данного руководства.