組織和明確的政策

政策有兩種類型:組織性政策和顯性政策。了解類型之間的差異有助於您規劃實施。

組織政策

組織策略自動應用於在特定組織部門中註冊的所有使用者。例如,要將預設設定分發給在 Sales/Renovations 中註冊的所有用戶,請建立名為 */Sales/Renovations 的組織策略。然後,當您使用銷售/裝修驗證者 ID 註冊使用者時,該使用者會自動接收對應組織策略中的設定。

如果您在層級結構中移動使用者(例如,因為使用者從銷售部門調到行銷部門),則對應驗證者 ID 的組織策略將自動指派給該使用者。例如,如果您將使用者從 Sales/Renovations 移至 Marketing/Renovations,則與 */Marketing/Renovations 組織策略關聯的桌面、存檔和安全性原則設定文件中定義的所有設定都會指派給該使用者。新策略設定在使用者首次透過其家庭伺服器進行身份驗證時生效。

明確的政策

顯式策略將預設設定指派給單一使用者或群組。例如,要為所有部門的合約工設定六個月的認證期,請建立明確的策略,然後將其分配給每個合約工或包含所有合約工的群組。

注意:動態策略是透過使用策略文件上的「策略指派」標籤將政策指派給使用者和群組來建立的明確策略。如果策略是動態策略,那麼當組織發生變化時,您只需更新群組文件。如果使用者更換工作或組織,您無需確定哪些策略需要更新。下次為該群組中的任何使用者計算有效策略時,將套用更新的群組資訊。

透過以下方式之一指派顯式策略:

  • 在顯式策略文件的策略分配標籤上
  • 在用戶註冊過程中,
  • 透過編輯使用者的個人文檔,或者
  • 透過使用Domino ® Administrator 用戶端中的分配策略工具。

組織或明確策略中的例外覆蓋

您可以將例外屬性指派給組織或明確策略,以允許使用者覆寫在整個組織中強制執行的策略設定。建立例外策略時,您僅指定不會強制執行的設定。當您指派例外策略時,它僅使用戶免於執行這些設定。

例外政策是給予組織中某人特殊待遇的一種方式,可能是因為他們的職位或工作要求。例如,*/Renovations 政策包括強制執行 60 MB 郵件資料庫配額的註冊策略設定。但是,Renovations 中的一組員工可能需要超過此配額。解決方案是建立一個「例外」策略,其中僅包含註冊策略設定文檔,不對郵件資料庫設定配額限制。當將此例外策略指派給使用者時,他們可以覆寫資料庫配額設定。