建立政策設定檔啟動規則

延伸所有 | 折疊所有

要建立政策設定檔啟動規則：

1. 在主控台樹狀目錄中，選取您要為其建立政策設定檔啟動規則的管理群組。
2. 在群組的工作區中，選取政策頁籤。
3. 選取政策並使用上下文功能表轉換到政策內容視窗。
4. 選取政策內容視窗中的政策設定檔區域。
5. 選取您需要建立啟動規則的政策設定檔，點擊內容按鈕。

   “政策設定檔”視窗開啟。

   如果政策設定檔清單為空，您可以建立政策設定檔。

6. 選取啟動規則區域並點擊新增按鈕。

   政策設定檔啟動規則精靈開啟。

7. 在政策設定檔啟動規則視窗中，選取啟動您要建立的政策設定檔時，一定會影響到該設定檔條件旁的核取方塊：
   • 政策設定檔啟動一般規則

     選取該核取方塊依據裝置行動模式狀態設定裝置上的政策設定檔啟動規則、連線管理伺服器規則和分配給裝置的標記。

   • Active Directory 使用規則

     選取該核取方塊依據裝置在 Active Directory 組織單元中的出現或者裝置在 Active Directory 安全性群組中的成員關係設定裝置上的政策設定檔啟動規則。

   • 特殊裝置擁有者規則

     選取該核取方塊依據裝置擁有者設定裝置上的政策設定檔啟動規則。

   • 硬體說明書規則

     選取該核取方塊依據記憶體和邏輯處理器數量設定裝置上的政策設定檔啟動規則。

   精靈的附加頁面數量取決於您在第一步選取的設定。您可以稍後修改政策設定檔啟動規則。

8. 在一般條件視窗，指定以下設定：
   • 在裝置已離線欄位中，在下拉清單指定裝置在網路中出現的條件：
     • 是

       裝置在外部網路，管理伺服器不可用。

     • 否

       裝置位於網路上，因此管理伺服器可供使用。

     • 未選取值

       將不套用標準。

   • 在裝置位於指定的網路位置欄位中，如果管理伺服器連線規則已在裝置上執行/未在裝置上執行，請使用下拉清單來設定政策設定檔的啟動：
     • 已執行 / 未執行

       政策設定檔啟動條件（規則是否被執行）。

     • 規則名稱

       用於連線到管理伺服器的裝置網路位置敘述，它的條件必須被滿足（或不滿足）以便啟動政策設定檔。

       用於連線到管理伺服器的裝置網路位置敘述可以在網路代理轉換規則中被建立或設定。

   如果選取政策設定檔啟動一般規則的核取方塊，則會顯示一般條件視窗。

9. 在使用標籤的條件視窗，指定以下設定：
   • 標籤清單

     在標籤清單中，透過選中與相應標籤對應的方塊，可以指定政策設定檔中的裝置包含規則。

     您可以透過清單上方的欄位新增新標籤到清單，並點擊新增按鈕。

     政策設定檔包含具有選定標籤的裝置。如果清除方塊，則將不套用該標準。預設情況下已清除這些方塊。

   • 套用到沒有指定標籤的裝置

     如果您必須轉換您的標籤選項則啟用此選項。

     如果啟用此選項，政策設定檔將包含未帶有所選標籤的敘述的裝置。如果停用該選項，則不套用標準。

     預設情況下已停用該選項。

   如果選取政策設定檔啟動一般規則核取方塊，則會顯示使用標籤的條件視窗。

10. 在使用 Active Directory 的條件視窗中，指定以下設定：
    • 裝置所有者列入 Active Directory 安全群組

      如果啟用此選項，當裝置屬於指定的安全群組或指定安全群組的子群組時，裝置上的政策設定檔被啟動。如果停用此選項，則不套用設定檔啟動標準。預設情況下已停用該選項。

    • 裝置列入 Active Directory 安全群組

      如果選取此核取方塊，則會在裝置上啟動政策設定檔。如果停用此選項，則不套用設定檔啟動標準。預設情況下已停用該選項。

    • 在 Active Directory 組織單元中的裝置分配

      如果啟用此選項，包含在指定 Active Directory 組織單元 (OU) 中的裝置上的政策設定檔將會啟動。如果停用此選項，則不套用設定檔啟動標準。

      預設情況下已停用該選項。

    如果選中Active Directory 使用規則核取方塊，則會顯示使用 Active Directory 的條件視窗。

11. 在使用裝置所有者的條件視窗中，指定以下設定：
    • 裝置所有者

      啟用此選項依據裝置所有者在其上設定和啟用設定檔啟動規則。在此方塊下的下拉清單，你可以選取設定檔啟動標準：

      • 裝置屬於指定的擁有者（“=”符號）。
      • 裝置不屬於指定的擁有者（“#”符號）。

        如果啟用該選項，設定檔根據配置的標準在裝置上啟動。啟用此選項時，您可以指定裝置所有者。如果停用此選項，則不套用設定檔啟動標準。預設情況下已停用該選項。

    • 裝置所有者包含在內部安全群組

      啟用此選項以卡巴斯基安全管理中心內部安全群組的資格在裝置上設定和啟用設定檔啟動規則。在此方塊下的下拉清單，你可以選取設定檔啟動標準：

      • 裝置所有者是指定安全群組的成員（“=”符號）。
      • 裝置所有者不是指定安全群組的成員（“#”符號）。

        如果啟用該選項，設定檔根據配置的標準在裝置上啟動。您可以指定卡巴斯基安全管理中心的安全性群組。如果停用此選項，則不套用設定檔啟動標準。預設情況下已停用該選項。

    • 由裝置所有者特定角色啟動政策設定檔

      選取該選項以在裝置上根據所有者角色配置和啟用設定檔啟動規則。從現有角色清單手動新增角色。

      如果啟用該選項，設定檔根據配置的標準在裝置上啟動。

    如果選取特殊裝置擁有者規則核取方塊，則會顯示使用裝置所有者的條件視窗。

12. 在使用裝置說明的條件視窗中，指定以下設定：
    • 記憶體大小 (MB)

      啟用此選項透過裝置上可用 RAM 容量在裝置上設定和啟用設定檔啟動規則。在此方塊下的下拉清單，你可以選取設定檔啟動標準：

      • 該裝置記憶體大小小於指定值（"<" 符號）。
      • 該裝置記憶體大小大於指定值（">" 符號）。

      如果啟用該選項，設定檔根據配置的標準在裝置上啟動。您可以指定裝置上的 RAM 容量。如果停用此選項，則不套用設定檔啟動標準。預設情況下已停用該選項。

    • 邏輯處理器數量

      啟用此選項透過裝置上邏輯處理器數量在裝置上設定和啟用設定檔啟動規則。在此方塊下的下拉清單，你可以選取設定檔啟動標準：

      • 裝置上邏輯處理器數量少於或等於指定值（“<”符號）。
      • 裝置上邏輯處理器數量大於或等於指定值（“>”符號）。

      如果啟用該選項，設定檔根據配置的標準在裝置上啟動。您可以指定裝置上的邏輯處理器數量。如果停用此選項，則不套用設定檔啟動標準。預設情況下已停用該選項。

    如果選中硬體說明書規則核取方塊，則會顯示使用裝置說明的條件視窗。

13. 在政策設定檔啟動規則名稱視窗中的規則名稱欄位，指定規則的名稱。

設定檔將被儲存。當觸發啟動規則時，將在裝置上啟動該設定檔。

針對顯示在啟動規則區域中政策設定檔內容的設定檔，所建立的政策設定檔啟動規則。您可以修改或刪除任何政策設定檔啟動規則。

多個啟動規則可以被一起觸發。