組織和明確的政策
政策有兩種類型:組織性政策和顯性政策。了解類型之間的差異有助於您規劃實施。
組織政策
組織策略自動應用於在特定組織部門中註冊的所有使用者。例如,要將預設設定分發給在 Sales/Renovations 中註冊的所有用戶,請建立名為 */Sales/Renovations 的組織策略。然後,當您使用銷售/裝修驗證者 ID 註冊使用者時,該使用者會自動接收對應組織策略中的設定。
如果您在層級結構中移動使用者(例如,因為使用者從銷售部門調到行銷部門),則對應驗證者 ID 的組織策略將自動指派給該使用者。例如,如果您將使用者從 Sales/Renovations 移至 Marketing/Renovations,則與 */Marketing/Renovations 組織策略關聯的桌面、存檔和安全性原則設定文件中定義的所有設定都會指派給該使用者。新策略設定在使用者首次透過其家庭伺服器進行身份驗證時生效。
明確的政策
顯式策略將預設設定指派給單一使用者或群組。例如,要為所有部門的合約工設定六個月的認證期,請建立明確的策略,然後將其分配給每個合約工或包含所有合約工的群組。
透過以下方式之一指派顯式策略:
- 在顯式策略文件的策略分配標籤上
- 在用戶註冊過程中,
- 透過編輯使用者的個人文檔,或者
- 透過使用Domino ® Administrator 用戶端中的分配策略工具。
組織或明確策略中的例外覆蓋
您可以將例外屬性指派給組織或明確策略,以允許使用者覆寫在整個組織中強制執行的策略設定。建立例外策略時,您僅指定不會強制執行的設定。當您指派例外策略時,它僅使用戶免於執行這些設定。
例外政策是給予組織中某人特殊待遇的一種方式,可能是因為他們的職位或工作要求。例如,*/Renovations 政策包括強制執行 60 MB 郵件資料庫配額的註冊策略設定。但是,Renovations 中的一組員工可能需要超過此配額。解決方案是建立一個「例外」策略,其中僅包含註冊策略設定文檔,不對郵件資料庫設定配額限制。當將此例外策略指派給使用者時,他們可以覆寫資料庫配額設定。