Сценарии применения политик: пошаговое конфигурирование

Предусмотрено два основных сценария для распространения политик на клиентские компьютеры через DeviceLock Enterprise Server. Эти сценарии описывают необходимые шаги для успешного применения политик.

В данном сценарии предварительно сконфигурированный сервис DeviceLock, установленный на клиентском компьютере, подключается к заданному серверу DeviceLock Enterprise Server и получает политику для применения. Для использования данного сценария необходимо задать следующие параметры сервиса DeviceLock:

•DeviceLock Enterprise Server(ы) - Задает список серверов, к которым может подключаться сервис DeviceLock.

•Источники политик - Задает режим применения политик сервисом DeviceLock.

Ниже приведены инструкции для задания соответствующих параметров.

1. Если используется консоль управления Management Console, выполните следующие действия:

a) Запустите консоль DeviceLock Management Console и подключитесь к компьютеру, на котором запущен сервис DeviceLock.

Если используется консоль DeviceLock Service Settings Editor (самостоятельно или как оснастка консоли DeviceLock Enterprise Manager), выполните следующие действия:

Если используется консоль DeviceLock Group Policy Manager, выполните следующие действия:

b) В дереве консоли раскройте Конфигурация компьютера, затем раскройте узел DeviceLock.

Если в дереве консоли выбрать узел “Настройки сервиса”, на панели сведений отобразятся параметры сервиса DeviceLock.

3. На панели сведений выполните одно из следующих действий:

•Щелкните правой кнопкой мыши параметр DeviceLock Enterprise Server(ы), затем выберите команду Свойства.

4. В списке DeviceLock Enterprise Server(ы) дважды щелкните в поле Серверы рядом с учетной записью Все (Everyone), и введите в это поле имя или IP-адрес компьютера, на котором установлен сервер DeviceLock Enterprise Server.

Если таких компьютеров несколько, используйте точку с запятой (;) в качестве разделителя компьютерных имен или IP-адресов.

Политики могут быть получены только с серверов, связанных с учетной записью “Все”.

Для внесения изменений в поле Серверы дважды щелкните в этом поле (можно также щелкнуть кнопку Изменить или нажать клавишу F2).

Примечание: Убедитесь, что сервер DeviceLock Enterprise Server установлен надлежащим образом и доступен для компьютеров, на которых установлен сервис DeviceLock.

1. Если используется консоль управления Management Console, выполните следующие действия:

a) Запустите консоль DeviceLock Management Console и подключитесь к компьютеру, на котором запущен сервис DeviceLock.

Если используется консоль DeviceLock Group Policy Manager, выполните следующие действия:

b) В дереве консоли раскройте Конфигурация компьютера, затем раскройте узел DeviceLock.

3. На панели сведений выполните одно из следующих действий:

•Щелкните правой кнопкой мыши параметр Источники политик, затем выберите команду Свойства.

4. В диалоговом окне Источники политик выберите любое из следующих возможных значений данного параметра:

•Локальная и групповая - Если выбрано данное значение, сервис DeviceLock будет применять групповые политики домена или локальную политику компьютера, при этом политики сервера DeviceLock Enterprise Server будут игнорироваться.

•Локальная и Enterprise Server - Если выбрано данное значение, сервис DeviceLock будет применять политики сервера DeviceLock Enterprise Server или локальную политику компьютера, при этом групповые политики домена будут игнорироваться.

После того, как заданы эти настройки, можно настроить сервер DeviceLock Enterprise Server для распространения политик на компьютеры, где работает сервис DeviceLock. Для получения подробной информации см. раздел Управление политиками DeviceLock.

В данном сценарии ранее установленный сервис DeviceLock обновляется до более новой версии (с поддержкой политик сервера DeviceLock Enterprise Server) и может получать политики по требованию сервера. Для использования данного сценария необходимо выполнение следующего условия:

•Параметр Источники политик сервиса DeviceLock должен быть не задан, или установлен в значение Локальная и Enterprise Server.

Для получения подробной информации о том, как задать значение параметра Источники политик, см. инструкцию Задание значения параметра “Источники политик” выше в данной главе.

Подробное описание процедуры установки режима получения политик по требованию сервера см. в разделе Немедленное применение политик к клиентским компьютерам ниже в данной главе.