建立政策設定檔啟動規則

延伸所有 | 折疊所有

要建立政策設定檔啟動規則：

1. 轉到您要的政策的設定檔清單。

   將出現政策設定檔清單。

2. 在政策設定檔頁籤，點擊您需在其中建立啟動規則的政策設定檔。

   如果政策設定檔清單為空，您可以建立政策設定檔。

3. 在啟動規則標籤上，點擊新增按鈕。

   政策設定檔啟動規則視窗開啟。

4. 指定規則的名稱。
5. 選取影響您目前建立的政策設定檔的啟動的條件的核取方塊：
   • 政策設定檔啟動一般規則

     選取該核取方塊依據裝置行動模式狀態設定裝置上的政策設定檔啟動規則、連線管理伺服器規則和分配給裝置的標記。

     對於該選項，指定在下一步：

     • 裝置狀態

       定義裝置出現在網路的條件：

       • 線上—裝置位在網路中，因此可使用管理伺服器。
       • 離線—裝置位在網路外，因此無法使用管理伺服器。
       • N/A—將不套用標準。
     • 本裝置上已啟動管理伺服器連線規則

       選取政策設定檔啟動條件（規則是否被執行）並選取規則名稱。

       規則定義裝置網路位置以便連線到管理伺服器，它的條件必須被滿足（或不滿足）以便啟動政策設定檔。

       用於連線到管理伺服器的裝置網路位置敘述可以在網路代理轉換規則中被建立或設定。

   • 特別裝置所有者規則

     對於該選項，指定在下一步：

     • 裝置所有者

       啟用此選項依據裝置所有者在其上設定和啟用設定檔啟動規則。在此方塊下的下拉清單，你可以選取設定檔啟動標準：

       • 裝置屬於指定的擁有者（“=”符號）。
       • 裝置不屬於指定的擁有者（"≠"符號）。

         請注意，使用者清單經過篩選，會顯示身分為內部使用者的裝置擁有者。

         如果啟用該選項，設定檔根據配置的標準在裝置上啟動。啟用此選項時，您可以指定裝置所有者。如果停用此選項，則不套用設定檔啟動標準。預設情況下已停用該選項。

     • 裝置所有者在內部安全群組中

       啟用此選項後，可依裝置擁有者在卡巴斯基安全管理中心雲端主控台內部安全群組的成員資格，在裝置上設定和啟用設定檔啟動規則。在此方塊下的下拉清單，你可以選取設定檔啟動標準：

       • 裝置所有者是指定安全群組的成員（“=”符號）。
       • 裝置擁有者不是指定安全群組的成員（"≠"符號）。

         請注意，使用者清單經過篩選，會顯示身分為內部使用者的裝置擁有者。

         如果啟用該選項，設定檔根據配置的標準在裝置上啟動。您可以指定卡巴斯基安全管理中心雲端主控台的安全群組。如果停用此選項，則不套用設定檔啟動標準。預設情況下已停用該選項。

   • 硬體說明書規則

     選取該核取方塊依據記憶體和邏輯處理器數量設定裝置上的政策設定檔啟動規則。

     對於該選項，指定在下一步：

     • 記憶體大小 (MB)

       啟用此選項透過裝置上可用 RAM 容量在裝置上設定和啟用設定檔啟動規則。在此方塊下的下拉清單，你可以選取設定檔啟動標準：

       • 該裝置記憶體大小小於指定值（"<" 符號）。
       • 該裝置記憶體大小大於指定值（">" 符號）。

       如果啟用該選項，設定檔根據配置的標準在裝置上啟動。您可以指定裝置上的 RAM 容量。如果停用此選項，則不套用設定檔啟動標準。預設情況下已停用該選項。

     • 邏輯處理器數量

       啟用此選項透過裝置上邏輯處理器數量在裝置上設定和啟用設定檔啟動規則。在此方塊下的下拉清單，你可以選取設定檔啟動標準：

       • 裝置上邏輯處理器數量少於或等於指定值（“<”符號）。
       • 裝置上邏輯處理器數量大於或等於指定值（“>”符號）。

       如果啟用該選項，設定檔根據配置的標準在裝置上啟動。您可以指定裝置上的邏輯處理器數量。如果停用此選項，則不套用設定檔啟動標準。預設情況下已停用該選項。

   • 角色分配規則

     對於該選項，指定在下一步：

     由裝置所有者特定角色啟動政策設定檔

     選取該選項以在裝置上根據所有者角色配置和啟用設定檔啟動規則。從現有角色清單手動新增角色。

     如果啟用該選項，設定檔根據配置的標準在裝置上啟動。

   • 標籤使用規則

     選取該核取方塊根據分配到裝置的標籤設定裝置上的政策設定檔啟動規則。您可以在有選取標籤或沒有選取標籤的裝置啟動政策設定檔。

     對於該選項，指定在下一步：

     • 標籤

       在標籤清單中，透過選中與相應標籤對應的方塊，可以指定政策設定檔中的裝置包含規則。

       您可以透過清單上方的欄位新增新標籤到清單，並點擊新增按鈕。

       政策設定檔包含具有選定標籤的裝置。如果清除方塊，則將不套用該標準。預設情況下已清除這些方塊。

     • 套用到沒有指定標籤的裝置

       如果您必須轉換您的標籤選項則啟用此選項。

       如果啟用此選項，政策設定檔將包含未帶有所選標籤的敘述的裝置。如果停用該選項，則不套用標準。

       預設情況下已停用該選項。

   • Active Directory 使用規則

     選取該核取方塊依據裝置在 Active Directory 組織單元中的出現或者裝置在 Active Directory 安全性群組中的成員關係設定裝置上的政策設定檔啟動規則。

     對於該選項，指定在下一步：

     • 裝置所有者在 Active Directory 安全群組中的身分

       如果啟用此選項，當裝置屬於指定的安全群組或指定安全群組的子群組時，裝置上的政策設定檔被啟動。如果停用此選項，則不套用設定檔啟動標準。預設情況下已停用該選項。

     • 裝置列入 Active Directory 安全群組

       如果選取此核取方塊，則會在裝置上啟動政策設定檔。如果停用此選項，則不套用設定檔啟動標準。預設情況下已停用該選項。

     • 在 Active Directory 組織單元中的裝置分配

       如果啟用此選項，包含在指定 Active Directory 組織單元 (OU) 中的裝置上的政策設定檔將會啟動。如果停用此選項，則不套用設定檔啟動標準。

       預設情況下已停用該選項。

   精靈的附加頁面數量取決於您在第一步選取的設定。您可以稍後修改政策設定檔啟動規則。

6. 檢查所配置參數的清單。若清單正確，請點擊建立。

設定檔將被儲存。當觸發啟動規則時，將在裝置上啟動該設定檔。

針對顯示在啟動規則頁籤中政策設定檔內容的設定檔，所建立的政策設定檔啟動規則。您可以修改或刪除任何政策設定檔啟動規則。

多個啟動規則可以被一起觸發。