http://forum.esetnod32.ru Новое в теме Иерархия политик форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 21 Apr 2026 18:49:34 +0300 Иерархия политик Создание и применение иерархии политик в форуме Удаленное администрирование.
2Валентин
Извините, больше не заходил на форум. Номер обращения 882108.

2Игорь Диденко
Спасибо, разобрался уже с горем пополам
26.05.2014 10:52:47, VlhOwn.]]> http://forum.esetnod32.ru/messages/forum7/topic10581/message77579/ http://forum.esetnod32.ru/messages/forum7/topic10581/message77579/ Mon, 26 May 2014 10:52:47 +0400 Удаленное администрирование Иерархия политик Создание и применение иерархии политик в форуме Удаленное администрирование.
Все нормально должно работать.
Создаем основную политику. Создаем двух наследников.
def:
   def-noUSB
   def-noDVD
Две группы: соответственно noUSB и noDVD. Проверяем клиентов. Версия клиентов должна быть не ниже пятой. С включенным администрированием
Применяем политики. После того как клиент подключится к серверу для обновления или проверки администрирования, он получит свою политику.
17.03.2014 08:24:33, Игорь Диденко.]]> http://forum.esetnod32.ru/messages/forum7/topic10581/message76368/ http://forum.esetnod32.ru/messages/forum7/topic10581/message76368/ Mon, 17 Mar 2014 08:24:33 +0400 Удаленное администрирование Иерархия политик Создание и применение иерархии политик в форуме Удаленное администрирование.
VlhOwn, укажите, пожалуйста, номер обращения в техподдержку.
20.02.2014 10:56:26, Валентин.]]> http://forum.esetnod32.ru/messages/forum7/topic10581/message75843/ http://forum.esetnod32.ru/messages/forum7/topic10581/message75843/ Thu, 20 Feb 2014 10:56:26 +0400 Удаленное администрирование Иерархия политик Создание и применение иерархии политик в форуме Удаленное администрирование.
Обратился. Вот ответ:


====quote====
Здравствуйте!

1) Из-за того, что во второй и третье политике содержатся настройки касающиеся одного и того же параметра они конкурируют между собой. Если у политики 2 не установлена галочка "Переопределить дочерние политики", то результирующая политика будет содержать правило из третьей политики. При установленной галочке результирующая политика будет содержать правило второй политики.
Для достижения поставленной задачи все правила следует задавать в одной политике.

2) При смене политики на первую правила не отключаются по той причине, что в главной политике не содержится каких либо правил, а на клиенте конфигурация уже изменена ранее. Параметры которые в редакторе конфигурации не активны(Серые квадратики) не будут затронуты на клиенте при применении политики. Чтобы все правила исчезли Вам необходимо в главной политике активировать(синий квадратик) пункт "Правила: См. диалог", но не вносить в диалог никаких правил.
=============

Т.е. наследуется не правило, а состояние параметра контроля устройств. Бред!!! Ограничение доступа к 4-м типам устройств потребует 3(без ограничений, только чтение, блокировка) в 4-й степени = 81 (восемьдесят одну) политику. Фантастика!!! 21-й век!
19.02.2014 13:04:59, VlhOwn.]]> http://forum.esetnod32.ru/messages/forum7/topic10581/message75832/ http://forum.esetnod32.ru/messages/forum7/topic10581/message75832/ Wed, 19 Feb 2014 13:04:59 +0400 Удаленное администрирование Иерархия политик Создание и применение иерархии политик в форуме Удаленное администрирование.
Рекомендую обратится сюда support@esetnod32.ru
18.02.2014 10:29:53, zloyDi.]]> http://forum.esetnod32.ru/messages/forum7/topic10581/message75798/ http://forum.esetnod32.ru/messages/forum7/topic10581/message75798/ Tue, 18 Feb 2014 10:29:53 +0400 Удаленное администрирование Иерархия политик Создание и применение иерархии политик в форуме Удаленное администрирование.
Стоит задача ограничить доступ пользователям к CD/DVD и USB-носителям. С этой целью сделано следующее:
1. В основной политике сервера включена интеграция контроля устройств, но не создано ни одного ограничивающего правила.
2. Для основной политики сервера создана дочерняя политика NoDVD, в которой создано правило, блокирующее оптический привод.
3. Для политики NoDVD создана дочерняя политика NoUSB, в которой создано правило, блокирующее дисковый накопитель.

Т.е. иерархия следующая:
  Основная политика сервера: интеграция контроля устройств
         NoDVD: запрет доступа к DVD
                 NoUSB: запрет доступа к USB

Теперь, как я понимаю, при задании группе клиентов политики NoUSB должны последовательно применяться правила
- интеграции устройств из основной политики сервера
- блокировки оптического привода из политики NoDVD
- блокировки USB-накопителя из политики NoUSB

На деле же получается, что при задании клиенту политики NoUSB ограничение доступа к USB попадает в результирующую политику, а ограничение доступа к DVD - нет.
Что я делаю не так?

И еще связанный вопрос:
Если после задания клиенту политики NoUSB задать ему снова основную политику сервера, то логично ожидать, что ограничение доступа будет снято, на деле же оно остается, хотя в консоли ERA для данного клиента и запрашиваемой, и фактической политикой показывается основная политика сервера.
17.02.2014 14:05:44, VlhOwn.]]> http://forum.esetnod32.ru/messages/forum7/topic10581/message75789/ http://forum.esetnod32.ru/messages/forum7/topic10581/message75789/ Mon, 17 Feb 2014 14:05:44 +0400 Удаленное администрирование