Файл: Руководство администратора Доктор Веб.pdf

Руководство администратора
131
Глава 7: Комплексное управление рабочими станциями
Сведения о станциях
В разделе Сведения о станциях приведена следующая информация:
·
Станций — общее количество станций, входящих в данную группу.
·
Первичная группа для — количество станций, для которых данная группа является первичной.
·
Станций в сети — количество станций в данной группе, которые находятся в данный момент в сети (online).
Организация
Если при создании группы вы определили группу как представителя организации или компании, то при редактировании будет доступен раздел Организация. В данном разделе вы можете отредактировать реквизиты организации, которую представляет данная группа. Набор реквизитов может различаться в зависимости от страны, в которой находится организация.
Назначить группу представителем организации можно только при создании группы.
Отмена данного признака после создания группы также невозможна.
Конфигурация
Для подробной информации о наследовании настроек станциями от первичных групп,
см. раздел
Глава 7: Комплексное управление рабочими станциями
В разделе Конфигурация вы можете изменить конфигурацию групп, которая включает:
Значок
Настройки

Руководство администратора
132
Глава 7: Комплексное управление рабочими станциями
Значок
Настройки
Раздел с
описанием
Ограничения при распространении обновлении антивирусного ПО
на станциях, которые наследуют данную настройку от группы, если она является первичной.
Ограничение обновлений рабочих станций
Список компонентов, устанавливаемых на станциях, которые наследуют данную настройку от группы, если она является первичной.
Редактирование списка компонентов для групп аналогично редактированию списка компонентов для станций.
Устанавливаемые компоненты антивирусного пакета
Настройка автоматического размещения станций в данной группе.
Доступна только для пользовательских групп.
Настройка автоматического членства в группе
Настройки компонентов антивирусного пакета. Настройка компонентов антивирусного пакета для группы аналогична настройке компонентов для станции.
Настройка антивирусных компонентов
Для групп, у которых заданы персональные настройки, в разделе Конфигурация
указывается количество вложенных групп с разорванным наследованием и собственными персональными настройками, при наличии таковых. При нажатии на данную опцию открывается окно со списком групп, для которых указаны их названия и идентификаторы.
7.2.3. Размещение станций в группах
Задание первичной группы
Существует несколько способов задания первичной группы для рабочей станции и группы рабочих станций.
Чтобы установить первичную группу для рабочей станции
1. Выберите пункт Антивирусная сеть главного меню, в открывшемся окне в иерархическом списке нажмите на название станции.
2. Откроется панель свойств станции. Также вы можете открыть раздел свойств станции выбрав в управляющем меню пункт Свойства. В открывшемся окне перейдите в подраздел Группы.
3. При необходимости изменить первичную группу нажмите на значок нужной группы в разделе Членство. При этом на значке группы появится 1.
4. Нажмите кнопку Сохранить.

Руководство администратора
133
Глава 7: Комплексное управление рабочими станциями
Чтобы установить первичную группу для нескольких рабочих станций
1. Выберите пункт Антивирусная сеть главного меню, в открывшемся окне в иерархическом списке нажмите на название станций (можно также выбирать группы
— при этом действие будет распространено на все входящие в них станции), для которых вы хотите назначить первичную группу. Для выбора нескольких станций и групп можно воспользоваться выделением мышью при нажатых клавишах CTRL или
SHIFT.
2. На панели инструментов нажмите
Общие →
Назначить первичную группу для
станций.Откроется окно со списком групп, которые могут быть назначены первичными для этих станций.
3. Для указания первичной группы нажмите на название группы.
Вы можете сделать группу первичной для всех входящих в нее рабочих станций. Для этого выберите нужную группу в иерархическом списке, после чего на панели инструментов Центра управления нажмите
Общие →
Установить эту группу
первичной.
Размещение в пользовательских группах
Dr.Web Enterprise Security Suite предоставляет следующие способы размещения станций в пользовательских группах:
1.
Размещение станций в группах вручную
2.
Использование правил автоматического членства в группе
7.2.3.1. Размещение станций в группах вручную
Существует несколько способов добавления рабочих станций в пользовательские группы вручную:
1.
Изменение настроек станции
2.
Перетаскивание станции в иерархическом списке
Чтобы отредактировать список групп, в которые входит станция, через настройки
станции
1. Выберите пункт Антивирусная сеть главного меню, в открывшемся окне в иерархическом списке нажмите на название станции.
2. Откроется панель свойств станции. Также вы можете открыть раздел свойств станции выбрав в управляющем меню пункт Свойства.
3. На открывшейся панели Свойства станции перейдите в раздел Группы.
В списке Членство перечислены все группы, в которые входит рабочая станция и в которые ее можно включить.

Руководство администратора
134
Глава 7: Комплексное управление рабочими станциями
4. Для добавления станции в пользовательскую группу установите флаг напротив этой группы в списке Членство.
5. Для удаления рабочей станции из пользовательской группы снимите флаг напротив этой группы в списке Членство.
Удаление станций из предустановленных групп невозможно.
6. Для сохранения внесенных изменений нажмите кнопку Сохранить.
Также в разделе Свойства станции вы можете задать первичную группу для станции
(подробнее см.
Наследование элементов конфигурации рабочей станции. Первичные группы
).
Чтобы отредактировать список групп, в которые входит станция, через
иерархический список
1. Выберите пункт Антивирусная сеть главного меню и разверните иерархический список групп и станций.
2. Чтобы добавить станцию в пользовательскую группу, зажмите клавишу CTRL и перетащите станцию при помощи мыши на нужную группу.
3. Чтобы переместить станцию из одной пользовательской группы в другую,
перетащите станцию при помощи мыши из пользовательской группы, из которой станция будет удалена, на пользовательскую группу, в которую станция будет добавлена.
При перетаскивании станции из предустановленной группы как по пункту 2, так и по пункту 3, станция будет добавлена в пользовательскую группу и не будет удалена из предустановленной.
7.2.3.2. Настройка автоматического членства в группе
Dr.Web Enterprise Security Suite предоставляет возможность настройки правил автоматического включения станций в пользовательские группы.
Чтобы задать правила автоматического включения станций в группу
1. Выберите пункт Антивирусная сеть главного меню Центра управления.
2. В иерархическом списке антивирусной сети выберите пользовательскую группу, для которой вы хотите создать правила членства.
3. Перейдите в раздел редактирования правил членства одним из следующих способов:
·
На панели свойств группы в правой части окна, в разделе Конфигурация нажмите
Правила членства в группе.

Руководство администратора
135
Глава 7: Комплексное управление рабочими станциями
·
В управляющем меню
, в секции Общие выберите пункт Правила членства в
группе.
·
В управляющем меню
, в секции Общие выберите пункт Свойства, перейдите на вкладку Конфигурация, нажмите Правила членства в группе.
4. В открывшемся окне задайте список условий, при выполнении которых станции будут помещены в данную группу:
a) Если для группы не были ранее заданы правила членства, нажмите Добавить
правило.
b) Установите флаг Назначить группу первичной, чтобы группа, для которой создается правило, автоматически назначалась первичной для всех станций,
которые будут перемещены в данную группу по этому правилу.
c) Для каждого блока правил задайте следующие настройки:
ъ Выберите одну из опций, задающую принцип объединения правил в пределах данного блока: Соответствует всем условиям, Соответствует любому из
условий, Не соответствует ни одному из условий.
ъ В выпадающих списках условий выберите: один из параметров станции, который будет проверяться на соответствие условиям; принцип соответствия данному условию и, если подразумевает параметр станции, введите строку условия.
При задании параметра LDAP DN из Active Directory необходимо:
1. Включить задание Синхронизация с Active Directory в расписании Сервера (раздел
Администрирование → Планировщик заданий Сервера Dr.Web).
2. В правилах членства в качестве строки условия для параметра LDAP DN из Active
Directory задать требуемое значение DN, например:
OU=OrgUnit,DC=Department,DC=domain,DC=com
Задание регулярных выражений допускается только для варианта соответствует
регулярному выражению. Для всех остальных типов используется поиск по точному соответствию введенной строке.
Использование регулярных выражений кратко описано в документе Приложения, в разделе
Приложение К. Использование регулярных выражений в Dr.Web Enterprise
Security Suite ъ Для добавления еще одного условия в данный блок правил нажмите справа от строки условия.
d) Для добавления нового блока правил нажмите справа от блока. При этом задайте принцип объединения данного блока условий с остальными блоками:
ъ И — условия блоков должны выполняться одновременно.
ъ ИЛИ — должны выполняться условия хотя бы одного из блоков.
5. Для сохранения и применения заданных правил нажмите одну из следующих кнопок:
·
Применить сейчас — сохранить заданные правила членства и применить данные правила сразу ко всем станциям, зарегистрированным на данном Сервере. При

Руководство администратора
136
Глава 7: Комплексное управление рабочими станциями
большом количестве станций, подключенных к Серверу, выполнение данного действия может занять некоторое время. Правила перегруппировки станций применяются ко всем уже зарегистрированным станциям сразу при задании действия и будут применяться в дальнейшем ко всем станциям, в том числе впервые зарегистрированным на Сервере, в момент их подключения.
·
Применить при подключении станций — сохранить заданные правила членства и применять данные правила к станциям в момент их подключения к Серверу.
Правила перегруппировки станций применяется ко всем уже зарегистрированным станциям в момент их следующего подключения к Серверу и будут применяться ко всем станциям, впервые зарегистрированным на Сервере, в момент их первого подключения.
6. При задании правил автоматического членства для пользовательской группы, в иерархическом списке антивирусной сети рядом со значком этой группы появится значок , при условии, что установлен флаг Показывать значок правил членства в списке Настройки вида дерева на панели инструментов.
Если станция была автоматически перемещена в пользовательскую группу на основе правил членства, то удаление станции из этой группы вручную не имеет смысла,
поскольку при следующем подключении к Серверу, станция будет автоматически возвращена в эту группу.
Чтобы удалить правила автоматического включения станций в группу
1. Выберите пункт Антивирусная сеть главного меню Центра управления.
2. В иерархическом списке антивирусной сети выберите пользовательскую группу, для которой вы хотите удалить правила членства.
3. Выполните одно из следующих действий:
·
На панели инструментов нажмите кнопку
Удалить правила членства.
·
На панели свойств группы в правой части окна, в разделе Конфигурация нажмите
Удалить правила членства.
·
В управляющем меню
, в секции Общие выберите пункт Свойства, перейдите на вкладку Конфигурация, нажмите
Удалить правила членства.
4. После удаления правил членства группы, все станции, помещенные в данную группу согласно правилам членства, будут удалены из этой группы. Если для каких-либо из этих станций данная группа была назначена администратором первичной, то при удалении станций из группы, первичной для них будет назначена группа Everyone.
7.2.4. Сравнение станций и групп
Существует возможность сравнения станций и групп по основным параметрам.