Сервис DeviceLock


 

Раскройте узел Сервис DeviceLock, чтобы получить доступ ко всем функциям и настройкам Сервиса DeviceLock.

 

По нажатию правой кнопки мыши на элементе Сервис DeviceLock появляется контекстное меню, содержащее следующие команды:

 

- Подключиться - для подключения к удалённому или локальному компьютеру.

 

- Переподключиться - подключается к текущему компьютеру повторно.

 

- Подключаться к локальному компьютеру на старте - установите этот флажок для того, чтобы при каждом запуске консоль управления автоматически подключалась к локальному компьютеру.

 

- Сбросить политику ContentLock в неопределенное состояние - сбрасывает все настройки ContentLock'а (все правила работы с контентом, кроме тех, которые основаны на типах файлов) в состояние "не задано".

 

- Cбросить политику NetworkLock в неопределенное состояние - сбрасывает все настройки NetworkLock'а в состояние "не задано".

 

- Загрузить настройки сервиса - загружает настройки из внешнего XML-файла и передаёт их подключенному в данный момент Сервису DeviceLock. Вам нужно выбрать файл, созданный в DeviceLock Service Settings Editor, DeviceLock Management Console или в DeviceLock Group Policy Manager. Поскольку на данном шаге цифровая подпись не проверяется, этот файл может быть как подписанным, так и неподписанным.

 

- Сохранить настройки сервиса - сохраняет все настройки из подключенного в данный момент Сервиса DeviceLock во внешний XML-файл. Позже этот файл может быть отредактирован DeviceLock Service Settings Editor и загружен с помощью DeviceLock Management Console и/или DeviceLock Group Policy Manager. Также файл с настройками может быть отправлен пользователям, чьи компьютеры не подключены к сети и находятся вне досягаемости консолей управления. Для предотвращения неавторизованных изменений вы должны подписать этот XML-файл при помощи цифровой подписи, используя Мастер создания подписи и сертификат (секретный ключ).

 

- Сохранить и подписать настройки сервиса - сохраняет все настройки из подключенного в данный момент Сервиса DeviceLock во внешний XML-файл и автоматически подписывает его, используя последний использованный сертификат (секретный ключ). Эта команда меню недоступна, если в Мастере создания подписи никогда не использовался секретный ключ. 

 

- Создать MSI-пакет - создаёт установочный пакет Microsoft Software Installer (MSI) с предопределёнными настройками, полученными из подключенного в данный момент Сервиса DeviceLock.

 

На первом шаге вам необходимо выбрать исходный MSI-пакет с Сервисом DeviceLock. Вы можете использовать MSI-пакеты, которые поставляются вместе с DeviceLock (DeviceLock Service.msi и DeviceLock Service x64.msi).

 

Затем вам надо указать имя результирующего MSI-пакета, который будет создан на основе исходного MSI пакета, заданного на первом шаге, и настроек, полученных из подключенного в данный момент Сервиса DeviceLock.

 

Позже с помощью такого специально созданного установочного MSI-пакета агенты DeviceLock могут быть установлены на удалённые компьютеры с уже определёнными политиками безопасности (настройками).

 

Примечание: При использовании пользовательского MSI-пакета с заданными настройками агента для развертывания Сервиса DeviceLock c помощью групповой политики заданные настройки не применяются к клиентским компьютерам, если выполняется хотя бы одно из следующих условий:

 

- На удалённых Сервисах DeviceLock выключена безопасность по умолчанию.

 

- В объекте групповой политики (GPO), применяемом к клиентским компьютерам, включен параметр Подавлять локальную политику.

 

Имейте в виду, что команда контекстного меню Создать MSI-пакет недоступна, если Microsoft Windows Installer (версии 1.0 или более поздней) не установлен на локальном компьютере.

 

- Мастер создания сертификата - запускает специальную программу для создания сертификатов DeviceLock.

 

- Мастер создания подписи - запускает специальную программу для авторизации устройств во временном белом списке и подписывания XML-файлов с настройками Сервиса DeviceLock.

 

- О программе DeviceLock - показывает диалоговое окно с информацией о версии и установленных лицензиях DeviceLock.