При создании станции или группы их настройки всегда наследуются:
•Новая группа наследует настройки от своей родительской группы, в которую она непосредственно входит. Если нет родительской группы (создаваемая группа является корневой в иерархическом дереве), настройки наследуются от группы Everyone.
•Новая станция наследует настройки от политики, которая была назначена при создании станции. Если политика не была назначена, настройки станции наследуются от одной из групп, в которую она входит. Такая группа называется первичной.
В процессе дальнейшей работы наследование может быть разорвано, и установлены персональные настройки станции.
Для компонента Контроль приложений принцип наследования настроек отличается от стандартного. Подробнее см. Наследование настроек для компонента Контроль приложений.
Приоритет применения настроек для станций:
1.Если у станции заданы персональные настройки, то используются персональные настройки. При этом для станции может быть назначена политика. При задании персональных настроек определенного раздела наследование настроек этого раздела разрывается.
2.Если персональные настройки отсутствуют, то используются настройки назначенной политики.
3.Если нет персональных настроек и нет назначенной политики, то станция использует настройки своей первичной группы.
Заданы персональные настройки |
Назначена политика |
Используемые настройки |
|---|---|---|
+ |
+ |
Персональные настройки |
+ |
– |
Персональные настройки |
– |
+ |
Настройки политики |
– |
– |
Настройки первичной группы |
|
Станции может быть не назначена ни одна политика, но у станции всегда есть первичная группа. |
Наследование настроек станций от политик
Если для станции назначена политика, устанавливается наследование настроек станции от настроек политики.
При изменениях в настройках политики эти изменения наследуются станциями, для которых эта политика назначена, за исключением случаев, когда станциям были заданы персональные настройки. При создании станции вы можете указать, какая из политик будет назначена станции. Политика может быть заменена в любое время в процессе работы. Если ни одна политика не будет назначена, настройки будут наследоваться от первичной группы.
У политик нет иерархической структуры наследования. При создании политики ее настройки копируются в качестве персональных настроек из заданного объекта (по умолчанию это политика Default policy). Только одна из версий политики является текущей, и ее настройки являются настройками самой политики. Только текущая версия может быть назначена станциям.
Например:
Структура иерархического списка представляет собой следующее дерево:
Для станции Station1 назначена политика Policy1. Версия политики Version2 является текущей для политики Policy1. Настройки версии Version2 совпадают с настройками политики Policy1, которые являются персональными.
Наследование настроек станций от групп
Если для станции не назначена политика, устанавливается наследование настроек станции от настроек ее первичной группы.
При изменениях в настройках первичной группы эти изменения наследуются входящими в группу станциями, за исключением случаев, когда станциям были заданы персональные настройки. При создании станции вы можете указать, какая из групп будет считаться первичной. По умолчанию первичная группа — Everyone. Первичная группа может быть заменена в любое время в процессе работы.
|
Если первичная группа не Everyone, и у указанной первичной группы, которая является корневой в иерархическом дереве антивирусной сети, нет персональных настроек, то наследуются настройки группы Everyone.
Возможно создание вложенных групп. |
В условиях вложенных групп, если для станции не заданы персональные настройки, наследование элементов конфигурации осуществляется в соответствии со структурой вложенных групп. Поиск осуществляется вверх по иерархическому дереву, начиная с первичной группы станции, ее родительской группы и далее до корневого элемента дерева. Если при этом не были обнаружены персональные настройки, то наследуются элементы конфигурации группы Everyone.
Например:
Структура иерархического списка представляет собой следующее дерево:
Группа Group4 является первичной для станции Station1. При этом при наследовании настроек станцией Station1 будет осуществляться поиск настроек в следующем порядке: Station1 → Group4 → Group3 → Group2 → Group1 → Everyone.
|
По умолчанию структура сети представлена таким образом, чтобы продемонстрировать вхождения станций во все группы, членом которых она является. Если вы хотите отображать в каталоге сети членство станций только в первичных группах, на панели инструментов Центра управления в пункте |
Наследование настроек для компонента Контроль приложений
Настройки профилей Контроля приложений могут быть назначены не только на станции и группы станций, но также на отдельных пользователей и группы пользователей.
Приоритет применения настроек:
1.При наличии пользовательских настроек они обладают наивысшим приоритетом.
2.При отсутствии пользовательских настроек приоритет отдается настройкам группы пользователей.
3.Если не заданы настройки для пользователей и группы пользователей, наследование осуществляется по приоритету применения настроек для станций.