操作管理
操作是在满足用户和计算机触发条件时应用于受管端点的行为。在策略配置导航树中，可以将操作直接添加到触发器下方的节点或触发器内的条件。直接添加到触发器时，操作将对所有计算机或用户执行。在应用于条件的情况下，操作只有在满足该条件时才能执行。
操作的位置决定其是按顺序运行还是同时运行，并可指示各操作间的依赖关系。
在节点内的层次结构中，同一级别的操作会同时运行。
子操作则按顺序运行。子操作将在成功完成父进程或超时结束后运行，具体取决于哪个事件先发生。
配置操作
选择操作将显示一个用于定义参数和该操作的对话框。对于大多数操作，您可在对话框中单击“添加”以创建一个用于定义操作的行。您也可以添加多行，每行都在节点中创建单独的操作。此行为适用于大多数操作。如果情况并非如此，请参阅本章中特殊操作部分的详细说明。
每个操作对话框都包含专用于配置该操作的选项卡。例如，“复制文件”操作包含“要复制的文件”选项卡，“设置打印机”操作包含“打印机”选项卡。此外，以下选项卡是多个操作对话框的标准选项。
常规
此选项卡包含可选的“描述”和“注释”字段，使您可以识别操作的特定实例。在“描述”字段中输入的文本将成为工作区中操作的名称。如果该字段留空，则会创建默认名称。“注释”字段可用于为操作添加任何附加文本，例如，添加有关操作内容的更详细描述或任何其他相关信息。
运行身份
允许使用不同的用户凭据运行操作。例如，用户可能需要映射到网络驱动器，或者使用不同的凭据启动应用程序。用户可以是当前用户，系统或用户可以从“以用户身份运行库”中选择。
有关配置“以用户身份运行库”的详细信息，请参阅运行身份。
个性化
策略操作可以在进程启动时配置，但可能与个性化行为发生冲突。例如，设置应用于本机注册表的注册表项时，该注册表项也受应用程序虚拟缓存中的个性化工具管理。
在这种情况下，必须确定一种优先行为。为此，请在相关的“策略操作”对话框中使用“个性化”选项卡进行配置。该选项卡提供以下两个选项：
•策略配置优先于用户个性化 - 选择此选项后，Environment Manager 会将策略设置应用于实际的注册表或文件系统以及虚拟缓存。因此，即使注册表项或文件路径已虚拟化，该进程也始终会应用策略设置。尽管在用户界面中无法查看，但这是通过将虚拟操作添加到配置而实现的。
•用户个性化优先于策略配置 - 选择此选项后，策略设置将应用于本机注册表或文件系统，但不会应用于虚拟缓存。应用策略后，只要将个性化设置应用于端点，系统就会优先读取这些设置，而后才会读取任何管理路径下的本机设置。
“个性化”选项卡仅适用于以下操作，而且只有在这些操作位于“进程已启动”触发器下方的节点中时才可用。
| 注册表 | 文件和文件夹 | 组策略 |
|---|---|---|
| 创建项 删除项 设置值 删除值 设置默认值 |
复制文件 删除文件 移动文件 重命名文件 创建文件夹 复制文件夹 删除文件夹 |
设置 ADM 策略 设置 ADMX 策略 |
条件
指定与文件和文件夹日期及大小相关的条件。如果不满足所选条件，则操作不会执行：
•日期 - 为标识的文件或文件夹指定修改、访问或创建日期。例如，仅删除在特定日期之前创建的文件。对于文件和文件夹删除操作，您可以使用早于选项指定如果文件和文件夹的创建、上次访问或修改时间已经超过一定天数，则可将其删除。在这种情况下，您不用输入日期，只需指定从 1 到 999 的整数即可表示所需天数。例如，删除过去 100 天内未访问过的文件夹。
•大小 - 根据文件或文件夹的大小设置条件。例如，仅复制大小低于 1mb 的文件夹。
这些文件条件不能同时使用。
对于“复制文件”、“移动文件”和“复制文件夹”这些操作，此选项卡包含了多个复选框，可用于比较目标时间戳和目标大小。这些选项可以比较同名的源文件和目标文件。此选项卡可用来设置一个条件，例如只有在文件比目标位置文件的创建时间更晚或大小更大的情况下，才能复制该文件。这样就不需要设置特定的日期或文件大小。
文件扩展名排除项
此选项卡特定于“文件”和“文件夹”操作，可用于定义操作中不包含的文件扩展名列表。任何排除类型的文件都将被忽略。
输入文件扩展名时可在前面加一个句点，也可以不加。例如，txt 和 .txt 都没有错。
此外，还可以使用通配符来定义多个文件扩展名。例如，doc* 将排除所有类型的 Microsoft Word 文档，如 .doc、.docx 或 .docm。
路径排除
选择操作中不包含的特定文件夹或单个文件。此选项卡仅适用于“复制文件夹”操作。
仅适用于“复制文件夹”操作，只能在选择源文件夹和目标文件夹后定义。