管理配置

策略配置是使用 Environment Manager 控制台内“策略配置”树所提供的框架进行构建的。

顶层的层次结构包含三个固定节点:

  • - 包含在配置中引用的可重复使用的节点和条件
  • 计算机触发器 - 包含与端点有特定关系的触发器
  • 用户 - 包含与用户操作有特定关系的触发器
  • 通过使用以下元素组合,在“计算机”节点和“用户”节点中创建配置:
  • 触发器是存在于“计算机”节点和“用户”节点中的静态元素,表示最终触发操作的事件。触发器的示例有:“计算机启动”和“进程已停止”。
  • 节点本质上是使条件和操作与触发器相关联的容器。节点充当创建配置层次结构的占位符,用于控制依赖关系和定义处理顺序。
  • 条件可定义在执行操作时所指定的规则。例如,可以创建适用于特定计算机或用户名的条件。这些条件能够明确操作目标,从而提高灵活性和可定制性。
  • 操作在触发器已激发且符合相关条件的情况下应用。例如,映射驱动器和打印机、创建快捷方式和注册表项。
  • 锁定操作同样适用。锁定操作可用于禁用或删除应用程序项和功能。例如,禁用应用程序中的菜单项或按钮,或者禁止使用特定键盘快捷键。

通过构建这些元素,可以创建配置来控制端点使用情况和用户访问权限。例如:

固定节点 触发器 节点 条件 操作
用户 登录 映射打印机 计算机名称等于端点 1 映射到打印机 1

以上简单配置可在登录时为计算机端点 1 映射打印机 1。在登录期间,Environment Manager 代理根据条件中指定的内容检查受管计算机是否为端点 1。如果满足条件,则运行将打印机映射到打印机 1 的操作。如果受管计算机不是端点 1,则忽略该操作。

Environment Manager 控制台中,示例如下:

简单配置

相关主题