Варианты сохранения файла настроек
При сохранении файла настроек можно выбрать один из следующих вариантов:
•Файлы настроек DeviceLock - Сохраненный файл будет содержать самую полную информацию о пользователях, которым назначены политики и правила DeviceLock в этом файле, включая имена пользователей, групп, доменов и компьютеров, а также SID (идентификаторы безопасности).
•Файлы настроек DeviceLock - Имена пользователей в формате FQDN - Сохраненный файл не будет содержать идентификаторы безопасности, кроме идентификаторов хорошо известных локальных пользователей и групп (СИСТЕМА, Администраторы и т.п.). Имена учетных записей будут указаны в формате <имя домена>\<имя пользователя>.
•Файлы настроек DeviceLock - Имена пользователей - Сохраненный файл не будет содержать идентификаторы безопасности, кроме идентификаторов хорошо известных локальных пользователей и групп. Имена учетных записей будут указаны в формате <имя пользователя> без указания имени домена или компьютера.
Сохранение файла настроек без идентификаторов безопасности и имен доменов/компьютеров может потребоваться, когда необходимо применить файл к автономным компьютерам, на каждом из которых имеется один и тот же набор имен локальных пользователей. В этом случае файл должен идентифицировать пользователей по имени без указания идентификаторов безопасности или имен доменов/компьютеров; в противном случае сервис DeviceLock не сможет обнаружить имена пользователей на компьютере, отличном от того, на котором данный файл настроек был сохранен.