13.1 管理服务器如何实施策略

您可以将每个任务或管理操作与一个或多个策略相关联。执行与策略关联的操作时,管理服务器将运行该策略并强制执行指定的规则。如果服务器检测到策略违规,则会返回错误讯息。如果服务器未检测到策略违规,则会完成操作。您可以通过将策略与特定 ActiveView 或助理 Admin 组关联来限制策略的范围。

如果操作与多个策略关联,则管理服务器会按字母顺序强制执行策略。也就是说,无论指定的规则如何,策略 A 都将在策略 B 之前实施。

要确保策略不会相互冲突,请使用以下准则:

  • 对策略进行命名,使其按正确顺序执行

  • 校验每个策略是否不会干扰其他策略执行的验证或操作

  • 在生产环境中实施自定义策略之前,请对其进行彻底测试

每次策略运行时,管理服务器都会在审计日志中输入策略状态。这些日志条目会记录返回代码、关联操作、作用对象以及自定义策略是否成功。

警告:使用管理服务帐户运行策略。由于服务帐户具有管理员许可权限,因此策略可以完全访问所有企业数据。因此,与内置 Manage Policies and Automation Triggers(管理策略和自动化触发器)角色关联的助理管理员可以获得比预期更多的权限。