为了满足对全面端点管理日益增长的需求,端点策略将通过集中策略控制简化管理大量计算机设置的流程,并涵盖各种配置以无缝应用于各个端点。
策略按平台分类,可应用于每台计算机或每个组。每个团队都将设置默认策略,禁用所有功能类别,也没有预先配置的设置。
策略需要 Streamer 3700 版本,现在可用于 Windows 和 Mac 平台。
注:软件补丁和操作系统补丁仅适用于 Windows,需要 Streamer 3720 版本。
- 有关软件补丁的更多信息:软件补丁
- 了解如何更改 Windows 更新策略:Windows 更新管理
新策略将优先于原先的首选项策略。
策略继承
策略支持继承,可以创建具有标准设置的父策略和继承这些标准设置的子策略。
如果需要更改整个组的基本设置,请更新父策略。所有子策略都将自动从主策略接收设置更新。
策略覆盖
如果需要自定义组内个别计算机的设置,创建子策略并使用覆盖项可以处理例外情况,应用不会被其他计算机继承的唯一配置——仅对组内几台计算机进行的基本设置。
这项新的子策略将只对选定的计算机进行更改。这样就可以在不破坏整体策略结构的情况下进行精确控制。
创建子策略时,如果在子策略中更改了父策略中的设置,则会将子策略中的设置标记为已覆盖。
此外,每个设置都可以在属性页面下的计算机级别上被覆盖。
创建和编辑策略
创建策略
策略位于网络控制台的管理 → 端点策略页面
选择创建新策略,编辑策略名称(最多64个字符)和描述(最多256个字符),选择平台(目前仅支持 Windows 和 MacOS)并选择父级。
注意:无法创建同名策略。
策略在创建时可设置为启用或禁用。点击创建。
制定子策略
要创建子策略,请在创建新策略时选择父策略,或选择父策略后在右侧选项中选择创建子策略。
编辑策略
要编辑现有策略,请选择编辑。
对于新策略和现有策略,请选择要添加到策略中的功能。默认情况下,功能处于禁用状态。可根据需要手动启用。
分配策略
为计算机和组分配策略有几种不同方法。首先,从端点策略页面,单击策略并选择分配组和计算机。选择组,然后单击“分配”。
为计算机分配策略
每台计算机的默认设置是“跟随组策略”。
可编辑/覆盖个别计算机策略。可转到计算机选项卡,在要为其分配策略的设备上单击属性。
在策略旁边,单击编辑并选择策略。此外,还可以在计算机→属性中分配策略。
为组分配策略
要将策略分配到组,请转到管理→分组。创建或编辑计算机组并选择策略。
编辑策略
要编辑现有策略,请选择编辑。
删除策略
删除策略时,关联的组的策略将退回到团队默认策略,其关联的计算机将退回到“跟随组”。
计算机上的所有覆盖项都将被删除。
注意:不能删除包含子策略的父策略。