为组或位置分配策略

您可以通过组向客户端计算机分配策略。对于每组而言,其每一防护类型在任何时候都必须分配一个且仅一个策略。通常,可为运行不同平台的客户端创建单独的组。如果将运行不同平台的客户端置于同一组,每个客户端平台都会忽略未应用的任何设置。
未分配的策略不会下载到组和位置中的客户端计算机。如果您在添加策略时未分配策略,则可以稍后将其分配给组和位置。您也可以将策略重新分配给其他组或位置。
策略分配至计算机组的情形如下:
  • 初始安装时,Symantec 默认的安全策略会分配至
    My Company
    父组。
  • My Company
    父组内的安全策略会自动分配至每一新建的子组。默认情况下,新建的子组从
    My Company
    继承。
    新组始终继承其上一级父组。如果对子组创建层次结构,则每个子组都将继承其上一级父组,而不是继承顶级父组。
  • 替换组中策略的方式为分配另一相同类型的策略。您可替换已分配至
    My Company
    父组或任何子组的策略。
图标显示下列信息:
策略图标
图标
说明
未分配策略的组。
已分配策略的组。文本为粗体。
未分配策略的位置。
已分配策略的位置。文本为粗体。
从父组继承、但未分配策略的位置。
从父组继承、且已分配策略的位置
  1. 为组或位置分配策略
  2. 在控制台中,单击“
    策略
    ”>“
    策略类型
    中创建的目录服务器名称。
  3. 在“
    策略
    ”页面选择一个策略,然后单击“
    分配策略
    ”。
  4. 在“
    分配策略
    ”对话框中选择组或位置,然后单击“
    分配
    ”。
  5. 单击“
    确定
    ”以确认。