Объект политики#
Политики сервера Cyber Protego Management Server представляют собой набор объектов политики. Каждый объект политики включает четыре основных элемента: имя; список компьютеров, для которых применяется данный объект политики; настройки, заданные в файле настроек Cyber Protego Agent (файл .dls); и уровень приоритета, используемый для исключения конфликтов при задании различных объектов политики.
Объекты политики отображаются в дереве консоли под узлом Management Server → Политики.
Выбрав объект политики в дереве консоли, можно увидеть список всех компьютеров, для которых применяется данный объект политики. Панель сведений консоли отображает список компьютеров со следующими сведениями по каждому компьютеру:
Имя компьютера — Имя, идентифицирующее компьютер.
Статус - Текущий статус компьютера. Возможные статусы ассоциированы с соответствующими иконками:
Иконка: Серый компьютер, статус: (пусто). Временный статус, отображаемый сразу после создания объекта политики. Изменяется после первой попытки сервера Cyber Protego Management Server установить соединение с агентом Cyber Protego и применить на нем политику.
Иконка: Зеленый компьютер, статус: Компьютер доступен. Данный статус означает, что компьютер работает и на нем запущен Cyber Protego Agent.
Иконка: Зеленый компьютер с восклицательным знаком, статус: Используется групповая политика. Данный статус означает, что на компьютере применяется групповая политика, а Cyber Protego Management Server не может применять серверные политики.
Иконка: Зеленый компьютер с восклицательным знаком, статус: Используется локальная политика. Данный статус означает, что на компьютере применяется локальная политика, поскольку параметр Использовать групповые/серверные политики отключен в настройках Cyber Protego Agent.
Иконка: Красный компьютер, статус: Компьютер недоступен. Данный статус означает, что Cyber Protego Management Server не может установить подключение к Cyber Protego Agent на компьютере.
Иконка: Красный компьютер с восклицательным знаком, статус: Невозможно определить адрес компьютера. Данный статус означает, что Cyber Protego Management Server не может определить имя/адрес компьютера.
Иконка: Зеленый компьютер с восклицательным знаком, статус: Неподдерживаемая версия агента. Данный статус означает, что Cyber Protego Management Server пытался применить серверные политики к Cyber Protego Agent версии 8.1 или более ранней. Применение политик сервера Cyber Protego Management Server поддерживается только для версии 8.2 и более поздних. Данный статус также может означать, что версия Cyber Protego Agent выше версии сервера.
Иконка: Зеленый компьютер с восклицательным знаком, статус: Доступ запрещен. Данный статус означает, что Cyber Protego Management Server не может установить подключение к Cyber Protego Agent на компьютере вследствие отсутствия привилегий. Такая ситуация происходит, когда учетная запись, под которой запущена служба сервера Cyber Protego Management Server, не имеет достаточных прав для подключения к Cyber Protego Agent. Также возможна ситуация, когда открытый ключ сертификата, установленного на компьютере с агентом Cyber Protego и закрытый ключ сертификата, установленного на компьютере, где работает сервер Cyber Protego Management Server, не соответствуют друг другу.
Иконка: Зеленый компьютер с восклицательным знаком, статус: Лицензия недоступна. Данный статус означает, что Cyber Protego Management Server не может применить политики на компьютере с запущенным агентом Cyber Protego по причине недостаточного количества лицензий. Cyber Protego Management Server работает только с тем количеством компьютеров, которое было лицензировано.
Иконка: Красный компьютер с восклицательным знаком, статус: Ошибка. Данный статус означает, что при выполнении политики на компьютере возникла ошибка, не перечисленная выше в других возможных статусах.
Время последнего применения — Дата и время последнего применения политики в формате
dd.mm.yyyy hh:mm:ss, например,20.12.2016 13:55:28.Время последнего подключения — Дата и время последнего установления подключения к Cyber Protego Agent в формате
dd.mm.yyyy hh:mm:ss, например,20.12.2016 13:55:28.Назначенные объекты политики — Имена всех объектов политики, назначенных компьютеру. Имена в списке разделяются запятыми и перечисляются в порядке приоритета, от высшего к низшему.
Примененные объекты политики — Имена всех объектов политики, примененных на компьютере. Имена в списке разделяются запятыми и перечисляются в порядке приоритета, от высшего к низшему.
Версия агента — Номер версии и номер сборки Cyber Protego Agent.
Контекстное меню объекта политики в дереве консоли содержит те же команды, что меню объекта политики на панели сведений. Описание команд см. в разделе Использование узла "Политики".
Контекстное меню компьютера на панели сведений содержит следующие команды:
Подключиться к Cyber Protego Agent — Подключить консоль Cyber Protego Центральная консоль управления к Cyber Protego Agent, запущенному на данном компьютере.
Редактировать объект политики — Просмотреть или изменить параметры объекта политики, выбранного в дереве консоли. Параметры объекта можно редактировать в диалоговом окне, которое открывает эта команда.
Редактировать список компьютеров — Просмотреть или изменить список назначенных компьютеров для объекта политики, выбранного в дереве консоли. Список компьютеров можно редактировать в диалоговом окне, которое открывает эта команда.
Назначить объекту политики — Задать объекты политики для данного компьютера. В списке, отображаемом этой командой, можно устанавливать или снимать флажки, назначая или отменяя объекты политики для данного компьютера.
Если выбрано несколько компьютеров, команда Назначить объекту политики позволяет назначать объекты политики всем выбранным компьютерам. Дополнительная команда Удалить из объекта политики позволяет отменять назначение объектов политики для всех выбранных компьютеров.
Исключить из всех объектов политики — Отменяет назначение всех объектов политики для данного компьютера.
В результате, компьютер будет получать только объект Политика по умолчанию, если Cyber Protego Agent на этом компьютере настроен на использование политик сервера Cyber Protego Management Server.
Загрузить политику — Загрузить или заменить файл настроек Cyber Protego Agent (файл .dls) в данном объекте политики. Требуемый файл настроек можно выбрать с помощью диалогового окна, которое открывает эта команда.
Файлы .dls служат для хранения настроек Cyber Protego Agent. Создать такой файл можно с помощью консоли Cyber Protego Центральная консоль управления, подключенной к компьютеру, на котором запущен Cyber Protego Agent; однако лучше использовать для этой цели консоль Cyber Protego Редактор настроек агента.
Сохранить политику — Сохранить настройки политики в файл настроек Cyber Protego Agent (файл .dls). Файл для сохранения настроек указывается в диалоговом окне, которое открывает эта команда.
Сохранение настроек политики в файле может быть полезным, если нужно загрузить их в другой объект политики. Для этого можно последовательно использовать команды Сохранить политику и Загрузить политику.
Удалить объект политики — Удалить объект политики, выбранный в дереве консоли.
Применить сейчас — Немедленно отправить политики из объекта, выбранного в дереве консоли, на все клиентские компьютеры, назначенные этому объекту политики. Если компьютерам назначены также другие объекты политики, будет отправлена результирующая политика.
Обновить — Обновляет список компьютеров с учетом последних изменений.
Поскольку информация, отображаемая в списке компьютеров, не обновляется автоматически, для ее обновления следует использовать команду Обновить.
В этом разделе: