Por meio do nó Policy and Automation Management (Gerenciamento de Política e Automação), você pode acessar as políticas do Microsoft Exchange e do diretório pessoal, bem como políticas integradas e personalizadas. Use as seguintes tarefas comuns para melhorar sua segurança corporativa e integridade de dados.
Permite que você defina regras de configuração do Microsoft Exchange, políticas de caixa de correio, nomeação automática e geração de proxy. Estas regras podem definir como as caixas de correio são gerenciadas quando um administrador assistente cria, modifica ou apaga uma conta do usuário.
Permite que você crie, renomeie ou apague automaticamente os diretórios e os compartilhamentos da página inicial quando um administrador assistente cria, renomeia ou apaga uma conta do usuário. A política de diretório pessoal também permite habilitar ou desabilitar o suporte a cotas de disco para diretórios pessoais em servidores Microsoft Windows, bem como em servidores que não são Windows.
Permite definir os requisitos para senhas geradas pelo DRA.
Para obter informações mais detalhadas sobre o gerenciamento de políticas no DRA, consulte as seguintes seções:
O Exchange fornece várias políticas para ajudá-lo a gerenciar com mais eficiência os objetos do Microsoft Exchange. A política do Microsoft Exchange permite que você automatize o gerenciamento de caixa de correio, assegure o uso obrigatório de convenções de nomenclatura para aliases e armazenamentos de caixa de correio e gere automaticamente endereços de e-mail.
Essas políticas podem ajudar você a otimizar seus workflows e manter a integridade dos dados. Por exemplo, você pode especificar como o Exchange gerencia as caixas de correio quando você cria, modifica ou apaga contas do usuário. Para definir e gerenciar as políticas do Microsoft Exchange, você deve ter os poderes apropriados, como aqueles incluídos na função Gerenciar Políticas e Acionadores de Automação.
Para especificar a política de endereço de e-mail padrão, você deve ter os poderes apropriados, como aqueles incluídos na função Gerenciar Políticas e Acionadores de Automação integrados, e sua licença deve suportar o produto Exchange.
Para especificar uma política de endereço de e-mail padrão:
Acesse Policy and Automation Management (Política e Gerenciamento de Automação) > Configure Exchange Policies (Configurar Políticas do Exchange) > Proxy Generation (Geração de Proxy).
Especifique o domínio do servidor do Microsoft Exchange.
Clique em Procurar.
Especifique critérios de pesquisa adicionais, conforme necessário, e clique em Find Now (Localizar Agora).
Selecione o domínio a ser configurado e clique em OK.
Especifique as regras de geração de proxy para o domínio selecionado.
Clique em Adicionar.
Selecione um tipo de proxy. Por exemplo, clique em Endereço de Internet.
Aceite o valor padrão ou digite uma nova regra de geração de proxy e clique em OK.
Para obter mais informações sobre strings de substituição suportadas para regras de geração de proxy, consulte Política do cliente de Delegação e Configuração
Clique em Atributos personalizados para editar o nome personalizado de propriedades de caixa de correio personalizadas.
Selecione o atributo e clique no botão Editar.
Na janela Attribute Properties (Propriedades do Atributo), digite o nome do atributo no campo Custom name (Nome personalizado) e clique em OK.
Clique em OK.
NOTA:O Admin da Política do DRA deve ter o poder Gerenciar Ferramentas Personalizadas para modificar atributos personalizados na política do Microsoft Exchange.
As regras da caixa de correio permitem especificar como o Exchange gerencia as caixas de correio quando os administradores assistentes criam, clonam, modificam ou apagam contas de usuários. As regras da caixa de correio gerenciam automaticamente caixas de correio do Microsoft Exchange com base em como o administrador assistente gerencia as contas de usuários associadas.
NOTA:Ao habilitar a opção Não permitir que os Admins Assistentes criem uma conta do usuário sem uma caixa de correio nos domínios do Microsoft Windows, verifique se o administrador assistente tem poder para clonar ou criar uma conta do usuário. A habilitação desta opção exige que os administradores assistentes criem contas de usuários do Windows com uma caixa de correio.
Para especificar regras da caixa de correio do Microsoft Exchange, você deve ter os poderes apropriados, como aqueles incluídos na função Gerenciar Políticas e Acionadores de Automação integrados, e sua licença deve suportar o produto Exchange.
Para especificar as regras da caixa de correio do Exchange:
Acesse Policy and Automation Management (Política e Gerenciamento de Automação) > Configure Exchange Policies (Configurar Políticas do Exchange) > Mailbox Rules (Regras da Caixa de Correio).
Selecione as políticas de caixa de correio cujo uso obrigatório você deseja que o Exchange assegure ao criar ou modificar contas do usuário.
Clique em OK.
Para especificar políticas de licença do Office 365, você deve ter os poderes apropriados, como aqueles incluídos na função incorporada Gerenciar Políticas e Acionadores de Automação. Sua licença também deve suportar o produto Microsoft Exchange.
Se você quiser permitir que o DRA gerencie suas licenças do Office 365, faça o seguinte:
Crie uma política de imposição de licença.
Habilite a License update schedule (Programação de atualização de licença) na página de propriedades do locatário.
Para criar uma política para assegurar o uso obrigatório de licenças do Office 365, clique no nó Política e Gerenciamento de Automação no console de Delegação e Configuração e selecione Nova Política > Criar Política para Assegurar o Uso Obrigatório de Licenças do Office 365.
Quando a política é imposta e um usuário é adicionado ao Active Directory, o DRA usa participação do grupo para atribuir automaticamente a licença do Office 365 ao usuário.
As políticas criadas para assegurar o uso obrigatório de licenças do Office 365 não são aplicadas quando as mudanças são feitas fora do DRA, a menos que você também habilite a License update schedule (Programação de atualização de licença) na página de propriedades do locatário. A tarefa de atualização de licença garante que as licenças do Office 365 atribuídas aos usuários correspondam às políticas de licença do Office 365.
A tarefa de atualização de licença e as políticas de licença do Office 365 trabalham juntas para garantir que todos os usuários gerenciados recebam apenas as licenças do Office 365 que deveriam ter.
NOTA:
O DRA não gerencia licenças do Office 365 para contas do usuário somente online. Para que o DRA gerencie seus usuários com licenças do Office 365, esses usuários devem ser sincronizados com o Active Directory.
Se você optar por usar o DRA para gerenciar as licenças do Office 365, o DRA anulará quaisquer mudanças manuais nas licenças do Office 365 feitas fora do DRA na próxima vez em que a tarefa de atualização da licença for executada.
Se você habilitar a tarefa de atualização da licença do Office 365 antes de garantir que as políticas de licença do Office 365 estejam configuradas corretamente, as licenças atribuídas poderão estar incorretas após a execução da tarefa de atualização da licença.
Quando você gerencia um grande número de contas do usuário, criar e manter esses diretórios pessoais e compartilhamentos pode exigir muito tempo e ser uma fonte de erros na segurança. Manutenção adicional pode ser necessária sempre que um usuário é criado, renomeado ou apagado. As políticas de diretório pessoal ajudam você a gerenciar o diretório pessoal e na manutenção de compartilhamento pessoal.
O DRA permite automatizar a criação e a manutenção de diretórios pessoais do usuário. Por exemplo, você pode configurar facilmente o DRA para que o servidor de Administração crie um diretório pessoal ao criar uma conta do usuário. Nesse caso, se você especificar um caminho de diretório pessoal ao criar a conta do usuário, o servidor criará automaticamente o diretório pessoal de acordo com o caminho especificado. Se você não especificar um caminho, o servidor não criará o diretório pessoal.
O DRA suporta caminhos do Sistema de Arquivos Distribuídos (DFS) durante a criação de diretórios pessoais de usuários ou a configuração de políticas de diretórios pessoais para usuários em caminhos pai permitidos. Você pode criar, renomear e apagar diretórios pessoais em Netapp Filers e caminhos ou partições DFS.
Para configurar políticas de cota de disco de diretório pessoal, compartilhamento e volume, você deve ter os poderes apropriados, como aqueles incluídos na função Gerenciar Políticas e Acionadores de Automação integrados. Cada política gerencia automaticamente os diretórios de usuário, compartilhamento e volume de cota de disco com base em como você gerencia as contas de usuário associadas.
Para configurar políticas de diretório pessoal, acesse Policy and Automation Management (Política e Gerenciamento de Automação) > Configure Home Directory Policies (Configurar Políticas do Diretório Pessoal) >
Diretório pessoal
Compartilhamento pessoal
Cota de Disco do Volume Pessoal
Para cada computador em que você precise criar um compartilhamento pessoal, a conta de serviço ou conta de acesso do servidor de Administração deverá ser um administrador nesse computador ou um membro do grupo Administradores no domínio correspondente.
Um compartilhamento de administração, como C$ ou D$, deve existir para cada unidade na qual o DRA gerencia e armazena diretórios pessoais. O DRA usa os compartilhamentos de administração para executar algumas tarefas de automação de diretório pessoal e compartilhamento pessoal. Se esses compartilhamentos não existirem, o DRA não poderá fornecer automação de compartilhamento pessoal e diretório pessoal.
Para configurar os Allowable Parent Paths (Caminhos Pai Permitidos) para um NetApp Filer:
Acesse Policy and Automation Management (Política e Gerenciamento de Automação) > Configure Home Directory Policies (Configurar Políticas do Diretório Pessoal).
Na caixa de texto Allowable parent paths (Caminhos pai permitidos), digite um dos caminhos permitidos na tabela a seguir:
|
Tipo de compartilhamento |
Caminho permitido |
|---|---|
|
Windows |
(\\FileName\adminshare:\volumerootpath\directorypath) |
|
Não Windows |
\\não windows\compartilhamento |
Clique em Adicionar.
Repita as etapas de 1 a 3 para cada caminho pai permitido onde quer que você queira aplicar as políticas de diretório pessoal.
Para ser consistente com as políticas de segurança adequadas do Microsoft Windows, o DRA cria restrições de controle de acesso apenas no nível do diretório. Impor restrições de controle de acesso no nível de nome de compartilhamento e no nível de objeto de diretório ou arquivo geralmente leva a um esquema de acesso confuso para administradores e usuários.
Quando você muda uma restrição de controle de acesso para um compartilhamento pessoal, o DRA não muda a segurança existente para esse diretório. Nesse caso, você deve garantir que as contas do usuário tenham o acesso apropriado aos seus próprios diretórios pessoais.
O DRA automatiza as tarefas de manutenção de diretório pessoal, gerenciando diretórios pessoais quando você modifica uma conta do usuário. O DRA pode executar ações diferentes quando uma conta do usuário é criada, clonada, modificada, renomeada ou apagada.
Para implementar com sucesso sua política de diretório pessoal, considere as seguintes diretrizes:
Verifique se o caminho especificado usa o formato correto.
Para especificar um caminho para um único diretório pessoal, use um dos modelos da tabela a seguir:
|
Tipo de Compartilhamento |
Gabarito do Caminho |
|---|---|
|
Windows |
\\computador\compartilhamento\. Por exemplo, se você quiser que o DRA crie automaticamente um diretório pessoal na pasta Compartilhamento Pessoal, no computador de server01, digite \\server01HomeShare\ |
|
Não Windows |
\\não windows\compartilhamento |
Para padronizar a administração do diretório pessoal no diretório raiz do compartilhamento pessoal correspondente, use a sintaxe UNC (Universal Naming Convention), como \\nome do servidor\C:\caminho para o diretório raiz.
Para especificar um caminho para diretórios pessoais aninhados, use um dos modelos da tabela a seguir:
|
Tipo de Compartilhamento |
Gabarito do Caminho |
|---|---|
|
Windows |
\\computador\compartilhamento\primeiro diretório\segundo diretório\ Por exemplo, se você quiser que o DRA crie automaticamente um diretório pessoal em JSmith\Home directory na Home Share no computador do server01, digite \\server01\Home Share\JSmith\Home. |
|
Não Windows |
\\não windows\compartilhamento\primeiro diretório\segundo diretório\ |
NOTA:O DRA também suporta os seguintes formatos: \\computador\compartilhar\nome de usuário e \\computador\compartilhar\%nome de usuário%. Em cada caso, o DRA cria automaticamente um diretório pessoal para a conta do usuário associada.
Quando você define uma política ou acionador de automação para gerenciar diretórios pessoais em um NetApp Filer, é necessário usar um formato diferente para a especificação do diretório.
Se você estiver usando o NetApp Filers, especifique o diretório pai no seguinte formato: \\FilerName\adminshare:\volumerootpath\directorypath
A variável adminshare é o compartilhamento oculto mapeado para o volume raiz no NetApp Filer, como c$. Por exemplo, se o caminho local do compartilhamento em um NetApp Filer, chamado usfiler, for c$\vol\vol0\mydirectory, você poderá especificar um caminho raiz de \\usfiler\c:\vol\vol0\mydirectory para o NetApp Filer.
Para especificar um caminho DFS enquanto você cria diretórios pessoais do usuário ou configura políticas de diretório pessoal para usuários, use \\servidor\raiz\<vínculo> formato, em que a raiz pode ser o domínio gerenciado ou um diretório raiz independente no seguinte formato: \\FilerName\adminshare\volumerootpath\directorypath.
Crie um diretório compartilhado para armazenar o diretório pessoal para essa conta do usuário.
Verifique se o DRA pode acessar o computador ou compartilhar o mencionado no caminho.
Essa regra permite que o DRA crie diretórios pessoais automaticamente para novas contas do usuário. Quando o DRA cria um diretório pessoal, o servidor de Administração usa o caminho especificado no campo Diretório pessoal no Assistente Criar Usuário. Posteriormente, você pode modificar esse caminho usando a guia Perfil da janela de propriedades do usuário e o DRA moverá o diretório pessoal para o novo local. Se você não especificar valores para esses campos, o DRA não criará um diretório pessoal para essa conta do usuário.
O DRA define a segurança para o novo diretório com base nas opções Permissões do diretório pessoal. Essas opções permitem controlar o acesso geral de todos os diretórios pessoais.
Por exemplo, você pode especificar que os membros do grupo Administradores tenham controle total e os membros do grupo de Suporte Técnico tenham acesso de leitura ao compartilhamento no qual os diretórios pessoais do usuário são criados. Em seguida, quando o DRA criar um diretório pessoal do usuário, o novo diretório pessoal poderá herdar esses direitos do diretório pai. Portanto, os membros do grupo Administradores têm controle total sobre todos os diretórios pessoais do usuário e os membros do grupo de suporte técnico têm acesso de leitura a todos os diretórios pessoais do usuário.
Se o diretório pessoal especificado já existir, o DRA não criará o diretório pessoal e não modificará as permissões do diretório existente.
Essa regra permite que o DRA execute automaticamente as seguintes ações:
Criar um diretório pessoal quando você especifica um novo caminho de diretório pessoal
Mover o conteúdo do diretório pessoal quando você muda o caminho de diretório pessoal
Renomear um diretório pessoal quando você renomeia a conta do usuário
Quando você renomeia uma conta do usuário, o DRA renomeia o diretório pessoal existente com base no novo nome da conta. Se o diretório pessoal existente estiver em uso no momento, o DRA criará um novo diretório pessoal com o novo nome e não mudará o diretório pessoal existente.
Quando você muda o caminho de diretório pessoal, o DRA tenta criar o diretório pessoal especificado e mover o conteúdo do diretório pessoal para o novo local. Você também pode configurar a política de Diretório Pessoal para criar um diretório pessoal sem mover o conteúdo do diretório pessoal existente. O DRA também aplica as ACLs atribuídas do diretório anterior ao novo diretório. Se o diretório pessoal especificado já existir, o DRA não criará esse novo diretório e não modificará as permissões do diretório existente. Se o diretório pessoal não estiver bloqueado, o DRA o apagará.
Quando o DRA não renomeia o diretório pessoal, o DRA tenta criar um novo diretório pessoal com um novo nome e copiar o conteúdo do diretório pessoal para o novo diretório pessoal. O DRA então tenta apagar o diretório pessoal anterior. Você pode configurar o DRA para não copiar o conteúdo do diretório pessoal anterior para o novo diretório pessoal e mover manualmente o conteúdo do diretório pessoal para o novo diretório pessoal para evitar problemas, como copiar arquivos abertos.
Ao apagar o diretório pessoal, o DRA requer permissão explícita para apagar arquivos e subdiretórios apenas leitura do diretório pessoal anterior. Você pode fornecer ao DRA a permissão para apagar explicitamente os arquivos e subdiretórios apenas leitura do diretório pessoal anterior.
O DRA permite que você especifique os diretórios ou caminhos pai permitidos para compartilhamentos pessoais em servidores de arquivos. Se você tiver muitos caminhos de diretório ou de servidor de arquivos para especificar, poderá exportar esses caminhos para um arquivo CSV e adicionar esses caminhos ao DRA usando o console DRA. O DRA usa as informações inseridas no campo Allowable parent paths (Caminhos pai permitidos) para garantir:
O DRA não apaga o diretório pai no servidor de arquivos quando os administradores assistentes apagam uma conta do usuário e o diretório pessoal da conta do usuário.
O DRA move o diretório pessoal para um caminho ou diretório pai válido no servidor de arquivos quando você renomeia uma conta do usuário ou muda o caminho de diretório pessoal para uma conta do usuário.
Essa regra permite que o DRA apague automaticamente um diretório pessoal quando você apaga a conta do usuário associada. Se você habilitar a Lixeira, o DRA não apagará o diretório pessoal até que você apague a conta do usuário da Lixeira. Ao apagar o diretório pessoal, o DRA exige permissão explícita para apagar arquivos e subdiretórios apenas leitura do diretório pessoal anterior. Você pode fornecer ao DRA a permissão para apagar explicitamente os arquivos e subdiretórios apenas leitura do diretório pessoal anterior.
O DRA automatiza as tarefas de manutenção de compartilhamento pessoal, gerenciando compartilhamentos pessoais quando você modifica uma conta do usuário ou gerencia diretórios pessoais. O DRA pode executar ações diferentes quando uma conta do usuário é criada, clonada, modificada, renomeada ou apagada.
Para ser consistente com as políticas de segurança adequadas do Microsoft Windows, o DRA não cria restrições de controle de acesso no nível do nome do compartilhamento. Em vez disso, o DRA cria restrições de controle de acesso somente no nível do diretório. Impor restrições de controle de acesso no nível de nome de compartilhamento e no nível de objeto de diretório ou arquivo geralmente leva a um esquema de acesso confuso para administradores e usuários.
NOTA:O local especificado deve ter um compartilhamento pessoal comum, como HOMEDIRS, em um nível acima dos diretórios pessoais.
Por exemplo, o caminho a seguir é válido: \\HOUSERV1\HOMEDIRS\%username%
O caminho a seguir é inválido: \\HOUSERV1\%username%
Ao definir as regras de automação de compartilhamento pessoal, você pode especificar um prefixo e um sufixo para cada compartilhamento pessoal criado automaticamente. Ao especificar um prefixo ou sufixo, você pode assegurar o uso obrigatório de uma convenção de nomenclatura para compartilhamentos pessoais.
Por exemplo, você habilita Criar diretório pessoal e Criar regras de automação de compartilhamento pessoal. Para o compartilhamento pessoal, você especifica um prefixo de sublinhado e um sufixo de sinal de dólar. Quando você cria um usuário chamado TomS, mapeia seu novo diretório para a unidade U e especifica \\HOUSERV1\HOMEDIRS\%username% como o caminho de diretório. Neste exemplo, o DRA cria um compartilhamento de rede chamado _TomS$ que aponta para \\HOUSERV1\HOMEDIRS\TomS directory.
Quando o DRA cria um compartilhamento pessoal, o servidor de Administração usa o caminho especificado no campo Diretório pessoal no Assistente Criar Usuário. Posteriormente, você pode modificar esse caminho usando a guia Perfil da janela de propriedades do usuário.
O DRA cria o nome do compartilhamento adicionando o prefixo e o sufixo especificados, se houver, ao nome de usuário. Se você usar nomes longos de contas do usuário, o DRA poderá não conseguir adicionar o prefixo e o sufixo do compartilhamento pessoal especificado. O prefixo e o sufixo, assim como o número de conexões permitidas, são baseados nas opções de criação de compartilhamento pessoal selecionadas.
Se o nome de compartilhamento pessoal gerado do nome da conta do usuário recém-criada já existir, o DRA apagará o compartilhamento existente e criará um novo compartilhamento no diretório pessoal especificado.
Ao clonar uma conta do usuário, o nome do compartilhamento da conta do usuário existente deve existir atualmente. Quando você clona uma conta do usuário, o DRA também clona as informações do diretório pessoal e personaliza essas informações para o novo usuário.
Quando você muda o local do diretório pessoal, o DRA apaga o compartilhamento existente e cria um novo compartilhamento no novo diretório pessoal. Se o diretório pessoal original estiver vazio, o DRA apagará o diretório original.
Quando você renomeia uma conta do usuário, o DRA apaga o compartilhamento pessoal existente e cria um novo compartilhamento com base no novo nome da conta. O novo compartilhamento aponta para o diretório pessoal existente.
Quando você apaga permanentemente uma conta do usuário, o DRA apaga o compartilhamento pessoal.
O DRA permite gerenciar cotas de disco para volumes pessoais. Você pode implementar essa política em domínios nativos nos quais o diretório pessoal reside em um computador Microsoft Windows. Ao implementar essa política, você deve especificar uma cota de disco de pelo menos 25 MB para permitir um amplo espaço.
Esse recurso permite especificar as configurações de política para senhas geradas pelo DRA. O DRA não assegura o uso obrigatório dessas configurações nas senhas que os usuários criam. Ao configurar as propriedades da Política de Senha, o tamanho da senha deve ter entre 6 e 127 caracteres, todos os valores podem ser definidos como zero, exceto pelo tamanho da senha e pelo limite máximo.
Para configurar as Políticas de Geração de Senhas, acesse Policy and Automation Management (Política e Gerenciamento de Automação) > Configure Password Generation Policies (Configurar Políticas de Geração de Senhas) e marque a caixa de seleção Enable Password Policy (Habilitar Política de Senha). Clique em Password Settings (Configurações de Senha) e configure as propriedade da Política de Senha.
Para apagar, habilitar ou desabilitar políticas, você deve ter os poderes apropriados, como aqueles incluídos na função Gerenciar Políticas e Acionadores de Automação integrados.
Para realizar uma destas ações, acesse Policy and Automation Management (Política e Gerenciamento de Automação) > Política. Clique o botão direito do mouse na política que você deseja apagar, habilitar ou desabilitar no painel direito e selecione a ação desejada.
Para implementar políticas integradas, você deve ter os poderes apropriados, como aqueles incluídos na função Gerenciar Políticas e Acionadores de Automação integrados. Para mais informações sobre políticas integradas, consulte Entendendo políticas integradas.
NOTA:Antes de associar a política incorporada a um administrador assistente e a uma Tela Ativa, primeiro verifique se o administrador assistente está designado a essa Tela Ativa.
Para implementar políticas integradas:
Acesse Policy and Automation Management (Política e Gerenciamento de Automação) > Política.
No menu Tarefas, clique em New Policy (Nova Política) e selecione o tipo de política integrada que você deseja criar.
Em cada janela do assistente, especifique os valores apropriados e clique em Next (Próximo). Por exemplo, você pode associar essa nova política a uma ActiveView específica, permitindo que o DRA assegure o uso obrigatório dessa política a objetos incluídos por essa ActiveView.
Revise o resumo e clique em Finish (Terminar).
Para implementar uma política personalizada, você deve ter os poderes apropriados, como aqueles incluídos na função integrada Gerenciar Políticas e Disparadores de Automação.
Para implementar com êxito uma política personalizada, você deve escrever um script que seja executado durante uma operação específica (tarefa administrativa). No script de política personalizada, você pode definir mensagens de erro para exibir sempre que uma ação violar a política. Você também pode especificar uma mensagem de erro padrão por meio do Assistente Create Policy (Criar Política).
Para obter mais informações sobre como gravar políticas personalizadas, exibir uma lista de operações de administração ou usar matrizes de argumentos, consulte o SDK. Para obter mais informações, veja Gravando scripts ou executáveis de política personalizada.
NOTA:
Antes de associar a política personalizada a um administrador assistente e a uma Tela Ativa, primeiro verifique se o administrador assistente está designado a essa Tela Ativa.
Se o caminho do script ou executável da política personalizada contiver espaços, especifique com aspas (") ao redor do caminho.
Para implementar uma política personalizada:
Grave um executável ou script de política.
Efetue logon em um computador cliente do DRA com uma conta à qual esteja atribuída a função Gerenciar Políticas e Acionadores de Automação integrados no domínio gerenciado.
Inicie o console de Configuração e Delegação.
Conecte-se ao servidor de Administração principal.
No painel esquerdo, expanda Policy and Automation Management (Política e Gerenciamento de Automação).
Clique em Política.
No menu Tarefas, clique em New Policy > Create a Custom Policy (Nova Política > Criar uma Política Personalizada).
Em cada janela do assistente, especifique os valores apropriados e clique em Next (Próximo). Por exemplo, você pode associar essa nova política a uma ActiveView específica, permitindo que o DRA assegure o uso obrigatório dessa política a objetos incluídos por essa ActiveView.
Revise o resumo e clique em Finish (Terminar).
Para modificar todas as propriedades de uma política, você deve ter os poderes apropriados, como aqueles incluídos na função Gerenciar Políticas e Acionadores de Automação integrados.
Para modificar propriedades da política:
Acesse Policy and Automation Management (Política e Gerenciamento de Automação) > Política.
Clique o botão direito do mouse na política que você deseja modificar e selecione Propriedades.
Modifique as propriedades e as configurações apropriadas para esta política.
Para obter mais informações sobre como gravar scripts de políticas personalizadas ou executáveis, consulte o SDK.
Para acessar o SDK:
Verifique se instalou o SDK no seu computador. O programa de configuração cria um atalho para o SDK no grupo de programa Directory and Resource Administrator. Para mais informações, consulte a lista de verificação da instalação em Instalar o Servidor de administração DRA.
Clique no atalho do SDK no grupo de programas Directory and Resource Administrator.
Para mais informações sobre o SDK, consulte o Guia de Serviços REST do DRA
no site Documentação do DRA.