Une stratégie n'est appliquée à un périphérique ou à un utilisateur que si elle est directement ou indirectement associée à ce périphérique ou à cet utilisateur.
La stratégie des signets du navigateur, la stratégie d'utilisateur local dynamique, la stratégie de l'imprimante, la stratégie de gestion à distance, la stratégie de groupe Windows, et la stratégie de configuration de ZENworks Explorer peuvent être appliquées à un périphérique ou à un utilisateur :
Les stratégies de droits de fichier local et SNMP ne peuvent être appliquées qu'à un périphérique.
La stratégie de profil mobile ne peut être appliquée qu'à un utilisateur.
Une stratégie peut être associée à des groupes et à des conteneurs.
Dans le Centre de contrôle ZENworks, les périphériques et les utilisateurs peuvent être organisés en utilisant des conteneurs et des groupes. Un périphérique ou un utilisateur peut appartenir à plusieurs groupes. Les conteneurs peuvent être imbriqués dans d'autres conteneurs. Si une stratégie est associée à un groupe d'utilisateurs, elle s'applique à tous les utilisateurs de ce groupe. Si une stratégie est associée à un conteneur d'utilisateurs, elle s'applique à tous les utilisateurs de toute la sous-arborescence de ce conteneur. Le même comportement s'applique aux groupes de périphériques et aux conteneurs.
Une stratégie peut être associée à des groupes de requêtes.
Dans le Centre de contrôle ZENworks, les périphériques peuvent également appartenir à des groupes de requêtes. Les groupes de requêtes sont similaires aux groupes ordinaires si ce n'est que l'appartenance est déterminée par une requête définie par l'administrateur. Tous les périphériques qui satisfont à la requête deviennent membres de ce groupe de périphériques. La requête est évaluée périodiquement et l'appartenance est mise à jour avec les résultats. Un administrateur peut configurer la périodicité de l'évaluation. Un administrateur peut également forcer la réactualisation immédiate d'un groupe de requêtes. Les groupes de requêtes se comportent exactement comme les autres groupes s'agissant des stratégies.
Les stratégies sont organisées par défaut par ordre chronologique.
Lorsque plusieurs stratégies sont associées à un périphérique, un utilisateur, un groupe ou un conteneur, les associations sont organisées par défaut par ordre chronologique. L'administrateur peut changer cet ordre.
Si un périphérique ou un utilisateur appartient à plusieurs groupes, ceux-ci sont classés. En conséquence, les stratégies associées à ces groupes sont également classées. L'administrateur peut changer l'ordre des groupes pour un périphérique ou un utilisateur à tout moment.
De plus, les stratégies d'un groupe de stratégies sont classées.
Des priorités sont configurées pour les stratégies afin de déterminer celle qui est effective pour un périphérique ou un utilisateur.
Il est possible d'appliquer un grand nombre de stratégies du même type à un utilisateur ou un périphérique par association et héritage directs. Par exemple, si une stratégie des signets du navigateur est associée à un utilisateur et qu'une autre stratégie des signets du navigateur est associée à un conteneur contenant cet utilisateur, la stratégie directement associée à cet utilisateur remplace celle qui est associée au conteneur.
Les stratégies prennent en charge la gestion par exception.
Vous pouvez définir une stratégie globale pour votre entreprise et l'associer au conteneur de premier niveau contenant tous vos objets utilisateur. Vous pouvez ensuite remplacer des éléments de la configuration dans la stratégie globale en définissant une nouvelle stratégie et en l'associant à des utilisateurs ou à des groupes d'utilisateurs spécifiques. Ces utilisateurs reçoivent leur configuration de la nouvelle stratégie. Tous les autres utilisateurs reçoivent leur configuration de la stratégie globale.
Les stratégies prennent en charge la configuration système requise.
Vous pouvez spécifier la configuration système requise d'un périphérique ou d'un utilisateur dans une stratégie. La stratégie n'est appliquée à un périphérique ou à un utilisateur que si ce périphérique ou cet utilisateur respectent la configuration système requise.
Par exemple, la stratégie SNMP est appliquée par défaut à tous les périphériques sur lesquels le service SNMP est installé.
ZENworks Configuration Management prend en charge les stratégies singulières et plurielles.
Stratégie singulière : si plusieurs stratégies du même type sont assignées à un périphérique ou un utilisateur et si ce type est une stratégie singulière, seule la stratégie associée la plus proche respectant la configuration système requise est appliquée. Lorsque le type de stratégie est associé à l'utilisateur et au périphérique, deux stratégies différentes peuvent être assignées à l'utilisateur et au périphérique.
La stratégie SNMP, la stratégie d'utilisateur local dynamique, la stratégie de gestion à distance, la stratégie de profil mobile et la stratégie de configuration ZENworks Explorer sont des stratégies simples.
Stratégie plurielle : si plusieurs stratégies du même type sont assignées à un périphérique ou un utilisateur et si ce type est une stratégie plurielle, toutes les stratégies respectant la configuration système requise associée sont appliquées.
La stratégie des signets du navigateur, la stratégie de droits de fichier local, la stratégie de groupe Windows et la stratégie d'imprimante sont des stratégies plurielles. Toutefois, les paramètres de sécurité de la stratégie de groupe Windows ne sont pas pluriels.
Les stratégies peuvent être désactivées.
Lorsque vous créez une stratégie dans ZENworks Configuration Management, elle est activée par défaut. Vous pouvez la désactiver si vous ne voulez pas l'appliquer à un utilisateur ou à un périphérique.
ZENworks Configuration Management permet de résoudre les conflits de stratégie.
L'ensemble de stratégies effectives est un sous-ensemble de l'ensemble des stratégies assignées. L'ensemble de stratégies effectives pour un périphérique ou un utilisateur est calculé en appliquant des règles de priorité, des règles de multiplicité et des filtres de configuration système requise au sous-ensemble de l'ensemble des stratégies assignées. Les stratégies effectives sont calculées séparément pour les périphériques et les utilisateurs. Le paramètre Résolution de conflits de stratégies détermine comment interagissent les stratégies d'utilisateur et de périphérique pour une combinaison d'utilisateur et de périphérique donnée.
Les stratégies effectives sont calculées séparément pour les périphériques et les utilisateurs. Lorsqu'un utilisateur se connecte à un périphérique, les stratégies associées à la fois à l'utilisateur et au périphérique doivent être appliquées. Les paramètres Résolution de conflits de stratégies ne sont utilisés que lorsque des stratégies de même type sont associées à la fois à l'utilisateur et au périphérique. Ce paramètre détermine l'ordre de priorité des stratégies associées à l'utilisateur et de celles associées au périphérique. Les paramètres Résolution de conflits de stratégies sont appliqués après le calcul des stratégies effectives.
Les paramètres Résolution de conflits de stratégies sont définis lors de l'association d'une stratégie à un périphérique. Ces paramètres ne peuvent pas être définis pour les associations à des utilisateurs. Pour chaque type de stratégie, le paramètre Résolution de conflits de stratégies défini dans la stratégie effective la plus proche de ce type est appliqué à toutes les stratégies de ce type.
Un paramètre Résolution de conflits de stratégies peut prendre l'une des valeurs suivantes :
Utilisateur en dernier : applique les stratégies associées au périphérique en premier, puis celles associées à l'utilisateur. Il s'agit de la valeur par défaut.
Périphérique en dernier : applique les stratégies associées à l'utilisateur en premier, puis celles associées au périphérique.
Utilisateur seulement : applique uniquement les stratégies associées à l'utilisateur et ignore celles associées au périphérique.
Périphérique seulement : applique uniquement les stratégies associées au périphérique et ignore celles associées à l'utilisateur.
REMARQUE :le paramètre Résolution de conflits de stratégies provient de la stratégie associée au périphérique ayant la priorité la plus élevée.