将策略指派给设备之前,必须注意以下几点事项:
如果您正将“本地文件权限”策略指派给由运行不同语言的设备组成的网络,请参见部分 3.8, 将本地文件权限策略指派至运行不同语言的设备。
64 位 Windows Server 2003 设备上不支持“动态本地用户”策略和“漫游配置文件”策略。
执行以下步骤将策略指派给设备:
在“ZENworks 控制中心”内,单击
选项卡。在
列表中,选中策略或策略组等对象旁的复选框。单击
> 。浏览并选择要为其指派该组的设备、设备组和设备文件夹。按以下步骤执行:
单击文件夹(例如,工作站文件夹或服务器文件夹)旁边的 浏览文件夹,直至找到要选择的设备、组或文件夹。
如果要查找特定的项目(例如“工作站”或“工作站组”),可以使用
列表来限制显示的项目类型。如果知道要查找的项目名称,可以使用 框搜索该项目。单击
列中带下划线的链接选择设备、组或文件夹,其名称会显示在 列表框中。单击
,将所选设备、文件夹以及组添加到 列表中。单击
显示“策略冲突解决”页。在设备关联的策略与用户关联的策略之间设置优先级,以解决在相同类型的策略同时关联到设备和用户时产生的冲突。
用户最后: 选择该选项会先应用与设备关联的策略,然后应用与用户关联的策略。
设备最后: 选择该选项会先应用与用户关联的策略,然后应用与设备关联的策略。
仅设备: 选择该选项可应用只与设备关联的策略。
仅用户: 选择该选项可应用只与用户关联的策略。
单击
显示“完成”页,查看信息,必要时使用 按钮对信息进行更改。如果要在所有指派的设备上立即实施策略,则选择
。单击
。在将策略指派给设备时,请注意以下几点事项:
如果您将 DLU 策略指派给用户已登录的设备,则系统会提示该用户再次登录设备。除非用户再次登录该设备,否则该设备上不会实施任何新策略。
将“ZENworks Explorer 配置策略”指派给设备后,策略中配置的设置并不会立即在设备上有所反映。例如,即使策略中启用了
,在将策略指派给设备后的几秒内,设备上仍会显示 ZENworks 图标。如果用户关联策略和设备关联策略对设备都有效,只会根据“策略冲突解决”设置对设备应用优先的那个策略。但在 ZENworks Adaptive Agent 图标中,两种策略的
状态都显示为 。与组策略关联的设备的用户设定无法在 Windows Server 2003、Windows Server 2008 或 Windows Server 2008 R2 设备的控制台会话中实施。
在受管设备上,如果起动配置了 iPrint 策略的 Citrix 服务器上所安装的已发布应用程序,则在服务器上实施策略时可能要花费很长一段时间。在此期间,应用程序无法使用 iPrint 功能。
如果在设备上设置 ZENUserDaemon 和 DisableUserDaemonHealing 注册表项(以便组策略中配置的用户配置设备可应用于 Windows Server 2003、Windows Server 2008 和 Windows Server 2008 R2 设备的终端会话),则该设备上不会实施 iPrint 策略。有关详细信息,请参见 ZENworks 10 Configuration Management SP3 Readme 中的策略管理问题。