DeviceLock Service Settings Editor


 

Редактор настроек Сервиса (DeviceLock Service Settings Editor) используется для создания и редактирования внешних XML-файлов с настройками, разрешениями, правилами аудита и теневого копирования.

 

Разница между процедурой задания политик в DeviceLock Management Console и DeviceLock Service Settings Editor незначительна.

 

В DeviceLock Service Settings Editor'е по сравнению с DeviceLock Management Console:

 

- Не требуется подключаться к клиентским компьютерам, т.к. эта консоль работает с внешним XML-файлом, а не с отдельным компьютером. Все настройки редактируются и сохраняются непосредственно на локальном компьютере. Это похоже на то, как работает DeviceLock Group Policy Manager, но вместо объектов групповой политики используются XML-файлы.

 

- Вы можете установить любой параметр (или все параметры сразу) в состояние "не задано". Все незаданные параметры игнорируются, когда политика применяется Сервисом DeviceLock. 

 

- Вы можете удалить любые политики, заданные для офлайнового режима (разрешения, правила аудита и теневого копирования, белые списки и т.д.), как для типов устройств, так и для сетевых протоколов, чтобы принудительно использовать в файле политик только политики для обычного режима.

 

Чтобы создать новую политику "с нуля", запустите DeviceLock Service Settings Editor и вносите необходимые изменения в его чистую политику по умолчанию.

 

Если вы хотите отредактировать существующую политику, то загрузите XML-файл с этой политикой в редактор, используя команду Загрузить настройки сервиса из контекстного меню и вносите в неё необходимые изменения.

 

Если вы создаёте новую политику "с нуля", используйте команду Сохранить настройки сервиса из контекстного меню для сохранения политики в XML-файле. Вы также можете использовать команду Сохранить и подписать настройки сервиса из контекстного меню для сохранения политики во внешний XML-файл и автоматического подписывания этого файла с использованием последнего использованного сертификата (секретного ключа). 

 

Команда Сохранить и подписать настройки сервиса в контекстном меню недоступна, если в Мастере создания подписи никогда не использовался секретный ключ.

 

Позже файлы с политиками, созданные в DeviceLock Service Settings Editor'е, могут быть загружены с помощью DeviceLock Management Console и/или DeviceLock Group Policy Manager.

 

Также файлы с политиками могут быть отправлены пользователям, чьи компьютеры не подключены к сети и находятся вне досягаемости консолей управления. Для предотвращения неавторизованных изменений вы должны подписывать такие XML-файлы при помощи цифровой подписи, используя Мастер создания подписи и сертификат (секретный ключ). 

 

Если вы редактируете существующую политику, DeviceLock Service Settings Editor автоматически сохранит внесённые изменения.

 

Примечание: Только явно заданные параметры из файла политик применяются к клиентским компьютерам. Все параметры в состоянии "не задано" игнорируются клиентскими компьютерами.

 

DeviceLock Service Settings Editor также используется модулем Установить настройки сервиса в DeviceLock Enterprise Manager'е. Этот модуль запускает DeviceLock Service Settings Editor как внешнее приложение и загружает в него XML-файл, выбранный в диалоговом окне настройки модуля.

 

Если вы вносите изменения в XML-файл, открытый для редактирования модулем Установить настройки сервиса, редактор автоматически сохраняет все ваши изменения в этом файле. Когда вы закончите редактировать политику, просто закройте DeviceLock Service Settings Editor и вернитесь в диалоговое окно настройки модуля.