En la página Máquinas, se asignan directivas a máquinas individuales. La lista de los ID de máquina que puede seleccionar depende del filtro ID de máquina / ID de grupo y el ámbito que usa.
Estado de cumplimiento de la máquina
En el panel central, se muestra el estado de cumplimiento de directivas para cada máquina, en el siguiente orden de precedencia.
- Cumple los requisitos: la configuración de agente para esta máquina coincide con la configuración de todas las directivas asignadas a la máquina.
- No cumple los requisitos: al menos una configuración de agente no coincide con, al menos, una directiva activa asignada a esta máquina.
- Marcada para la implementación: al menos una directiva asignada a esta máquina se modificó y se programó para su implementación.
- Reemplazada: al menos una configuración de agente no coincide con, al menos, una directiva activa asignada a esta máquina, debido a un reemplazo de usuario. Un reemplazo se produce cuando cualquier usuario del VSA de cualquier parte del sistema define en forma manual una configuración de agente. Aunque se reemplace una sola configuración de agente de una directiva asignada a una máquina, no se hace cumplir ninguna otra configuración de agente de esa directiva en esa máquina. Las demás directivas asignadas a la misma máquina permanecen vigentes.
Nota: Haga clic en el ícono de estado de directiva para ver la ventana Detalles de matriz en Matriz de directiva para esa máquina.
Acciones
Asignar: asigna directivas a las máquinas seleccionadas.
Borrar reemplazo: borra los reemplazos de directivas de Policy Management en las máquinas seleccionadas. Después de hacer clic en Borrar reemplazo, el usuario debe hacer clic en Volver a procesar directivas para asegurarse de que los objetos de directiva que se reemplazaron vuelvan a aplicarse al agente. Se produce una condición de reemplazo de directiva de Policy Management si la configuración de agente de una máquina se definió de forma manual, fuera del módulo Policy Management. Por ejemplo, la implementación de cambios en el menú de agente de una máquina en la página Menú de agente en el módulo Agente establece una condición de reemplazo para esa máquina con agente. Las directivas de Policy Management serán omitidas a partir de ese momento. Borrar un reemplazo permite que las directivas de Policy Management aplicadas entren en vigencia.
Volver a procesar directivas: todos los objetos de directiva asignados a una máquina pueden volver a marcarse para la implementación y volver a procesarse como si se hubieran asignado a esa máquina por primera vez. Para reducir la actividad del servidor y el tráfico de red innecesarios, cada objeto de directiva se implementa sólo una vez en una máquina, aunque se asignen directivas adicionales que incluyan el mismo objeto de directiva a esa máquina. Si la configuración de agente de una máquina es inesperada, use esta opción para volver a implementar todos los objetos de directiva asignados a una máquina.
Panel derecho
El panel derecho está dividido en dos secciones horizontales.
Directivas asignadas a esta máquina: muestra las directivas asignadas por máquina.
Directivas asignadas a esta máquina por asociación con organizaciones/grupos de máquinas: muestra las directivas asignadas por organización y grupo de máquinas.
Acciones
Mover hacia arriba y Mover hacia abajo: puede volver a ordenar la secuencia de directivas asignadas a la máquina.
Quitar: puede quitar las directivas asignadas a la máquina.
Reglas de asignación de directivas
Pueden asignarse varias directivas a cualquier organización, máquina o grupo de máquinas.
Una máquina a la que se asignan varias directivas tiene directivas conflictivas cuando ambas especifican el mismo tipo de directiva.
Varias directivas no presentan conflictos si se especifican distintos tipos de directiva.
Los siguientes tipos de directiva se combinan entre sí para que no se produzca ningún conflicto.
Alertas de registro de eventos, distribuir archivos, conjuntos de monitores y procedimientos de agente.
Las directivas asignadas a un nivel inferior de una jerarquía organizativa tienen precedencia sobre las directivas asignadas a un nivel superior de la misma jerarquía organizativa.
A menos que una directiva de nivel inferior tenga conflictos con esta, las directivas asignadas a un nivel se aplican a todos los niveles inferiores.
Cuando se asignan varias directivas a la misma organización o al mismo grupo de máquinas, la precedencia de las directivas asignadas coincide con su orden de enumeración.
Las directivas pueden asignarse por máquina en la página Máquinas.
Las directivas asignadas por máquina tienen precedencia sobre todas las directivas asignadas a esa máquina por organización o grupo de máquinas.
El orden de precedencia de las directivas asignadas coincide con su orden de enumeración.
Todas las asignaciones de directivas pueden reemplazarse mediante el cambio manual de la configuración de agente en todo el VSA.
Los cambios manuales tienen precedencia sobre todas las asignaciones de directivas.
Una directiva puede asociarse a una definición de vista en la página Directivas.
Cuando la máquina se asigna a una directiva por organización o por grupo de máquinas, una vista asociada filtra las máquinas asociadas a una directiva. Si una máquina no pertenece a la definición de vista, la directiva no se propaga a esa máquina.
Cuando una máquina se asigna a una directiva por máquina, la vista asociada a una directiva se omite y la directiva se propaga a esa máquina.
La asociación de una directiva a una vista por sí sola, no implica la asignación de una directiva a ninguna máquina.
El orden de precedencia de las vistas depende de las directivas a las que están asociadas.
- 
- 
- 
-