إنشاء قاعدة تفعيل ملف تعريف سياسة

توسيع الكل | طي الكل

لإنشاء قاعدة تفعيل ملف تعريف سياسة:

1. في شجرة وحدة التحكم، حدد مجموعة الإدارة التي يتعين عليك إنشاء قاعدة تفعيل ملف تعريف سياسة لها.
2. في مساحة العمل الخاصة بالمجموعة، حدد علامة التبويب السياسات.
3. قم بتحديد سياسة ثم انتقل إلى نافذة خصائص السياسة باستخدام قائمة السياق.
4. حدد القسم ملفات تعريف السياسة في النافذة خصائص السياسة.
5. حدد ملف تعريف السياسة الذي تحتاج إلي إنشاء قاعدة تفعيل لها، وانقر فوق الزر خصائص.

   يتم فتح نافذة خصائص ملف تعريف السياسة.

   إذا كانت قائمة ملفات تعريف السياسة فارغة، يمكنك إنشاء ملف تعريف سياسة.

6. حدد القسم قواعد التفعيل، وانقر فوق الزر إضافة.‏

   سيبدأ تشغيل معالج قاعدة تفعيل ملف تعريف سياسة جديدة.

7. في النافذة قواعد تفعيل ملف تعريف السياسة، حدد خانات الاختيار المجاورة للشروط التي يجب أن تؤثر على تفعيل ملف تعريف السياسة الذي تقوم بإنشائه:
   • القواعد العامة لتفعيل ملف تعريف السياسة‏

     حدد خانة الاختيار هذه لإعداد قواعد تفعيل ملف تعريف السياسة على الجهاز بناءً على حالة الوضع غير المتصل بالإنترنت للجهاز وقاعدة الاتصال بخادم الإدارة والعلامات المعينة للجهاز.

   • قواعد استخدام Active Directory‏

     حدد خانة الاختيار هذه لإعداد قواعد تفعيل ملف تعريف السياسة على الجهاز بناء على وجود الجهاز في الوحدة التنظيمية لـ Active Directory، أو عضوية الجهاز (أو عضوية مالكه) في مجموعة أمن Active Directory.‏

   • قواعد مالك جهاز معين‏

     حدد خانة الاختيار هذه لإعداد قواعد تفعيل ملف تعريف السياسة على الجهاز بناءً على مالك الجهاز.

   • قواعد مواصفات الأجهزة‏

     حدد خانة الاختيار هذه لإعداد قواعد تفعيل ملف تعريف السياسة على الجهاز بناءً على حجم الذاكرة وعدد المعالجات المنطقية.

   يعتمد عدد الصفحات الإضافية للمعالج على الإعدادات التي تحددها في الخطوة الأولى. يمكنك تعديل قواعد تفعيل ملف تعريف السياسة في وقت لاحق.

8. في النافذة الشروط العامة، حدد الإعدادات التالية:
   • في حقل الجهاز غير متصل، في القائمة المنسدلة، حدد الشرط الخاص بوجود الجهاز على الشبكة:
     • نعم‏

       الجهاز موجود في شبكة خارجية، وهذا يعني أن خادم الإدارة غير متاح.

     • لا‏

       الجهاز موجود على الشبكة، لذا يتوفر خادم الإدارة.

     • لم يتم تحديد قيمة‏

       لن يتم تطبيق المعيار.

   • في الخانة الجهاز في موقع الشبكة المحدد، استخدم القوائم المنسدلة لإعداد تفعيل ملف تعريف السياسة في حالة تنفيذ/عدم تنفيذ قاعدة الاتصال بخادم الإدارة على هذا الجهاز:
     • تم التنفيذ / لم يتم التنفيذ‏

       الشرط الخاص بتفعيل ملف تعريف السياسة (سواء تم تنفيذ القاعدة أو لم يتم تنفيذها).

     • اسم القاعدة‏

       وصف موقع الشبكة للجهاز للاتصال بخادم الإدارة، والذي يجب استيفاء شروطه (أو عدم استيفاء شروطه) لتفعيل ملف تعريف السياسة.

       يمكن إنشاء وصف موقع شبكة الأجهزة للاتصال بخادم الإدارة أو تكوينه في قاعدة نقل عميل شبكة.

   يتم عرض النافذة الشروط العامة في حالة تحديد خانة الاختيار القواعد العامة لتفعيل ملف تعريف السياسة.‏

9. في نافذة الشروط التي تستخدم العلامات، حدد الإعدادات التالية:
   • قائمة العلامات‏

     في قائمة العلامات، حدد قاعدة لتضمين الجهاز في ملف تعريف السياسة عن طريق تحديد خانات الاختيار المقابلة للعلامات ذات الصلة.

     يمكنك إضافة علامات جديدة إلى القائمة عن طريق إدخالها في الحقل الموجود أعلى القائمة والنقر فوق الزر إضافة.‏

     يتضمن الملف التعريفي للسياسة أجهزة بها أوصاف تحتوي جميع العلامات المحددة. إذا تم إلغاء خانات الاختيار، لن يتم تطبيق المعيار. بشكل افتراضي، خانات الاختيار هذه غير محددة.

   • التطبيق على الأجهزة بدون العلامات المحددة‏

     مكّن هذا الخيار إذا كان يتعين عليك عكس تحديد علاماتك.

     في حال تمكين هذا الخيار، سيتضمن ملف تعريف السياسة أجهزة بها أوصاف لا تحتوي على أي من العلامات المحددة. إذا تم تعطيل هذا الخيار، فلن يتم تطبيق المعيار.

     يتم تعطيل هذا الخيار افتراضيًا.

   يتم عرض النافذة الشروط التي تستخدم العلامات إذا تم تحديد خانة الاختيار القواعد العامة لتفعيل ملف تعريف السياسة.‏

10. في نافذة شروط استخدام Active Directory، حدد الإعدادات التالية:
    • عضوية مالك الجهاز في مجموعة أمان Active Directory‏

      إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف التعريف على الجهاز الذي يكون مالكه عضوًا في مجموعة الأمان المحددة. إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف. يتم تعطيل هذا الخيار افتراضيًا.

    • عضوية الجهاز في مجموعة أمان Active Directory‏

      إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف تعريف السياسة على الجهاز. إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف. يتم تعطيل هذا الخيار افتراضيًا.

    • تخصيص الجهاز في الوحدة التنظيمية لـ Active Directory‏

      إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف تعريف السياسة على الجهاز المدمج في الوحدة التنظيمية المحددة لـ Active Directory.‏ إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف.

      يتم تعطيل هذا الخيار افتراضيًا.

    يتم عرض شروط استخدام Active Directory إذا تم تحديد خيار قواعد استخدام Active Directory.‏

11. في شروط استخدام مالك الجهاز، حدد الإعدادات التالية:
    • مالك الجهاز‏

      مكّن هذا الخيار لتكوين قاعدة تفعيل ملف التعريف وتمكينها على الجهاز وفقًا لمالكه. في القائمة المنسدلة أسفل خانة الاختيار، يمكنك تحديد معيار لتفعيل ملف التعريف:

      • الجهاز ينتمي للمالك المحدد (العلامة "=").
      • الجهاز لا ينتمي للمالك المحدد (العلامة"#").

        إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف التعريف على الجهاز وفقًا للمعيار الذي تم تكوينه. يمكنك تحديد مالك الجهاز عندما يتم تحديد هذا الخيار. إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف. يتم تعطيل هذا الخيار افتراضيًا.

    • مالك الجهاز مدرج في مجموعة أمان داخلية‏

      مكّن هذا الخيار لتكوين قاعدة تفعيل ملف التعريف على الجهاز وتمكينها بواسطة عضوية المالك في مجموعة أمان داخلية خاصة بـ Kaspersky Security Center.‏ في القائمة المنسدلة أسفل خانة الاختيار، يمكنك تحديد معيار لتفعيل ملف التعريف:

      • مالك الجهاز عضو في مجموعة الأمان الداخلية المحددة (الرمز "=").
      • مالك الجهاز ليس عضوًا في مجموعة الأمان الداخلية المحددة (العلامة "#").

        إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف التعريف على الجهاز وفقًا للمعيار الذي تم تكوينه. يمكنك تحديد مجموعة أمان من Kaspersky Security Center.‏ إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف. يتم تعطيل هذا الخيار افتراضيًا.

    • تفعيل ملف تعريف السياسة من خلال دور محدد لمالك الجهاز‏

      حدد هذا الخيار لتكوين وتمكين قاعدة تفعيل ملف التعريف على الجهاز بناءً على دور المالك. قم بإضافة الدور يدويًا من قائمة الأدوار الموجودة.

      إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف التعريف على الجهاز وفقًا للمعيار الذي تم تكوينه.

    يتم عرض النافذة شروط استخدام مالك الجهاز إذا تم تحديد خانة الاختيار قواعد مالك جهاز معين.‏

12. في شروط استخدام مواصفات المعدات، حدد الإعدادات التالية:
    • حجم ذاكرة الوصول العشوائي RAM، بالميجابايت‏

      مكّن هذا الخيار لتكوين قاعدة تفعيل ملف التعريف على الجهاز وتمكينها بواسطة حجم ذاكرة الوصول العشوائي على ذلك الجهاز. في القائمة المنسدلة أسفل خانة الاختيار، يمكنك تحديد معيار لتفعيل ملف التعريف:

      • حجم ذاكرة الوصول العشوائي للجهاز أصغر من القيمة المحددة (علامة "<").
      • حجم ذاكرة الوصول العشوائي للجهاز أكبر من القيمة المحددة (علامة ">").

      إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف التعريف على الجهاز وفقًا للمعيار الذي تم تكوينه. يمكنك تحديد حجم ذاكرة الوصول العشوائي على الجهاز. إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف. يتم تعطيل هذا الخيار افتراضيًا.

    • عدد المعالجات المنطقية‏

      مكّن هذا الخيار لتكوين قاعدة تفعيل ملف التعريف على الجهاز وتمكينها بواسطة عدد المعالجات المنطقية على ذلك الجهاز. في القائمة المنسدلة أسفل خانة الاختيار، يمكنك تحديد معيار لتفعيل ملف التعريف:

      • عدد المعالجات المنطقية على الجهاز أقل من أو يساوي القيمة المحددة العلامة ("<").
      • عدد المعالجات المنطقية على الجهاز أكبر من أو يساوي القيمة المحددة (العلامة ">").

      إذا تم تمكين هذا الخيار، فسيتم تفعيل ملف التعريف على الجهاز وفقًا للمعيار الذي تم تكوينه. يمكنك تحديد عدد المعالجات المنطقية على الجهاز. إذا تم تعطيل هذا الخيار، فلن يتم تطبيق معيار تفعيل ملف التعريف. يتم تعطيل هذا الخيار افتراضيًا.

    يتم عرض شروط استخدام مواصفات المعدات إذا تم تحديد خيار قواعد مواصفات الأجهزة.‏

13. في النافذة اسم قاعدة تفعيل الخاصة بملف تعريف السياسية، في الحقل اسم القاعدة، حدد اسم للقاعدة.

سيتم حفظ ملف التعريف. سيتم تفعيل ملف التعريف على الجهاز عند تشغيل قواعد التنشيط.

يتم عرض قواعد تفعيل ملف تعريف السياسة التي تم إنشاؤها لملف التعريف في خصائص ملف تعريف السياسة في القسم قواعد التفعيل.‏ يمكنك تعديل أي من قواعد تفعيل ملف تعريف السياسة أو إزالتها.

يمكن تشغيل العديد من قواعد التفعيل في آن واحد.