http://forum.esetnod32.ru Новое в теме Правила политик форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 17:06:07 +0300 Правила политик Применение нескольких отдельных правил политики одному клиенту в форуме Удаленное администрирование.
Согласно мануалу, к клиенту может быть привязан только  к одной политике. По всей видимости, фильтр какого правила отрабатывается последним,  к такой политике и привязывается клиент
18.03.2014 07:11:42, Alexey261.]]> http://forum.esetnod32.ru/messages/forum7/topic1535/message76378/ http://forum.esetnod32.ru/messages/forum7/topic1535/message76378/ Tue, 18 Mar 2014 07:11:42 +0400 Удаленное администрирование Правила политик Применение нескольких отдельных правил политики одному клиенту в форуме Удаленное администрирование.
C "Server policy" я уже разобрался, эта политика применяется даже при наложении дополнительного правила...
Надо было создание политики (block и update) назначить как дочерние от "Server policy".

А вот вопрос, с клиентом который попадает под два или более правила, остается открытым.

Наверно буду писать в поддержку...  
04.02.2011 16:09:13, alex BIZ.]]> http://forum.esetnod32.ru/messages/forum7/topic1535/message12893/ http://forum.esetnod32.ru/messages/forum7/topic1535/message12893/ Fri, 04 Feb 2011 16:09:13 +0300 Удаленное администрирование Правила политик Применение нескольких отдельных правил политики одному клиенту в форуме Удаленное администрирование.

====quote====
alex BIZ пишет:
Решил я поюзать "Policy Rules", да бы не перечеслять всю построеную схему, наведу маленький пример:

1 сервер (v. 4.0.138), 10 клиентов (v. 4.0.474)

Клиенты получают сконфигурированую заранее политику - "Server Policy" (Default Policy). При изменении этой политики все клиенты ее применяют, короче, все прекрасно работает. Создаются две отдельние политики (которые никуда не наследуются и никому не применяются) для "специальных случаев" - block (блокирование USB); update (альтернативный сервер обновления). Под них создаются правила (назовем их соответственно block_rule и update_rule). Вlock_rule применяется к диапазону IP адресов, а update_rule применяется к групе, в которуй иногда попадают клиенты. А вот и проблема: когда клиент попадает под оба правила, он применяет только одно правило, которое в консоли стоит первым, а второе игнорируется. Вопрос: так задумано или я что-то не учел?

PS. Только что заметил, что при попадении клиента под любое правило даже изменения в "Server Policy" уже не применяются. Я почему-то считал что политики применяются приблизительно по аналогии с GPO в AD.
=============

Этот момент лучше уточнить здесь support@esetnod32.ru
04.02.2011 14:29:43, zloyDi.]]> http://forum.esetnod32.ru/messages/forum7/topic1535/message12886/ http://forum.esetnod32.ru/messages/forum7/topic1535/message12886/ Fri, 04 Feb 2011 14:29:43 +0300 Удаленное администрирование Правила политик Применение нескольких отдельных правил политики одному клиенту в форуме Удаленное администрирование.
Решил я поюзать "Policy Rules", да бы не перечеслять всю построеную схему, наведу маленький пример:

1 сервер (v. 4.0.138), 10 клиентов (v. 4.0.474)

Клиенты получают сконфигурированую заранее политику - "Server Policy" (Default Policy). При изменении этой политики все клиенты ее применяют, короче, все прекрасно работает.
Создаются две отдельние политики (которые никуда не наследуются и никому не применяются) для "специальных случаев" - block (блокирование USB); update (альтернативный сервер обновления). Под них создаются правила (назовем их соответственно block_rule и update_rule).
Вlock_rule применяется к диапазону IP адресов, а update_rule применяется к групе, в которуй иногда попадают клиенты.
А вот и проблема: когда клиент попадает под оба правила, он применяет только одно правило, которое в консоли стоит первым, а второе игнорируется.  
Вопрос: так задумано или я что-то не учел?

PS. Только что заметил, что при попадении клиента под любое правило даже изменения в "Server Policy" уже не применяются. Я почему-то считал что политики применяются приблизительно по аналогии с GPO в AD.
04.02.2011 14:13:44, alex BIZ.]]> http://forum.esetnod32.ru/messages/forum7/topic1535/message12884/ http://forum.esetnod32.ru/messages/forum7/topic1535/message12884/ Fri, 04 Feb 2011 14:13:44 +0300 Удаленное администрирование