Lidmaatschap: Patch-beleid

De pagina Lidmaatschap wijst aan één of meer patch-beleiden computer-ID's toe. Patchbeleiden bevatten alle actieve patches ten behoeve van het goedkeuren of afwijzen van patches. Een actieve patch is gedefinieerd als een patch dat door een patch scan is gemeld door ten minste één computer in de VSA, Elke computer kan lid worden van een of meer patchbeleiden.

U kunt bijvoorbeeld een patchbeleid maken met de naam servers en al uw servers als lid toewijzen aan dit patchbeleid, en een ander patchbeleid genaamd werkstations waaraan u alle werkstations als lid toewijst. Op deze manier kunt u patch-goedkeuringen op een verschillende manier instellen voor servers en voor werkstations.

De patches van computers die geen lid zijn van een patchbeleid, worden verwerkt alsof ze automatisch zijn goedgekeurd.
Als een nieuw patchbeleid wordt gemaakt, is de standaard goedkeuringsstatus In afwachting van goedkeuring voor alle patchcategorieën.
De standaard goedkeuringssystatus voor elke patchcategorie en voor elk product is individueel instelbaar.
Als een computer lid is van meerdere patchbeleiden waarvan de goedkeuringsstatus met elkaar in tegenspraak is, wordt de meest beperkende goedkeuringsstatus gebruikt.
Initiële update en Automatische update vereisen dat patches voor hun installatie worden goedgekeurd.
Goedkeuring volgens beleid keurt patches goed of af volgens het beleid.
Goedkeuring volgens patch keurt patches goed of af per patch en stelt de goedkeuringsstatus voor die patch in alle patchbeleiden in.
KB-opheffing negeert de standaard goedkeuringsstatus op KB-artikel voor alle patchbeleiden en stelt de goedkeuringsstatus voor patches die gekoppeld zijn aan het artikel in de KB in voor alle patchbeleiden.
Patch-update en Computer-update kunnen afgewezen patches installeren.
Gebruikers die niet over de rol-Hoofd beschikken, kunnen alleen patchbeleiden zien die ze zelf hebben gemaakt of die computer-ID's bevatten welke de gebruiker volgens hun bereik mag zien.

Weergavedefinities

U kunt de weergave van computer-ID's op elke willekeurige agentpagina filteren door de volgende opties in Definities weergeven te gebruiken.

Leden van patch-beleid weergeven/verbergen
Patch-beleid gebruiken

Computers aan een patch-beleid toewijzen

Klik op één of meer namen van patch-beleiden om ze te markeren om aan/van geselecteerde computer-ID's toe te voegen/verwijderen.

Toevoegen

Klik op Toevoegen om geselecteerde computer-ID's aan geselecteerde patch-beleiden toe te voegen.

Verwijderen

Klik op Verwijderen om geselecteerde computer-ID's van geselecteerde patch-beleiden te verwijderen.

Toon altijd alle patch-beleiden aan alle gebruikers

Wanneer ingeschakeld, worden altijd alle patch-beleiden aan alle gebruikers getoond. Hiermee kunnen niet-hoofdrolgebruikers patch-beleiden inzetten, ook al hebben zij geen patch-beleiden gemaakt en hebben zij nog geen computers die ze al gebruiken. Wanneer leeg, kunnen alleen hoofdrolgebruikers alle patch-beleiden zien. Wanneer leeg kunnen niet-hoofdrolgebruikers alleen patch-beleiden zien die aan computers binnen hun bereik of aan niet toegewezen patch-beleiden die zij hebben gemaakt, zijn toegewezen. Deze optie is alleen zichtbaar voor gebruikers met de rol hoofd.

Computer.Groep ID

De weergegeven lijst met Computer.Groep ID is gebaseerd op het Computer-ID/Groeps-ID filter en op de computergroepen die de gebruiker mag zien met Systeem > Gebruikersbeveiliging > Bereiken.

Lidmaatschap beleid

Geeft een door komma gescheiden lijst van patch-beleiden weer waarvan elk computer-ID lid is.

Onderwerp 218: Stuur feedback. Download van dit online boek een PDF van het eerste onderwerp in de inhoudstabel.