ポリシーの作成と編集

このセクションでは、Kaspersky Security Center のポリシーによる複数の保護対象デバイスの Kaspersky Security for Windows Server の管理について説明します。

Kaspersky Security Center のグローバルポリシーは、Kaspersky Security for Windows Server がインストールされている複数のデバイスでの保護を管理するために作成できます。

ポリシーは、1 つの管理グループに所属するすべての保護対象デバイスに対して、指定された Kaspersky Security for Windows Server の設定、機能、およびタスクを適用するものです。

1 つの管理グループに対して複数のポリシーを作成して適用できます。管理コンソールでは、グループに対して現在アクティブなポリシーのステータスは、「アクティブ」として示されます。

ポリシー適用に関する情報は、Kaspersky Security for Windows Server システム監査ログに記録されます。この情報は、アプリケーションコンソールの［システム監査ログ］フォルダーで参照できます。

Kaspersky Security Center では、保護対象デバイスにポリシーを適用する方法として、設定の変更の禁止があります。ポリシーの適用後、Kaspersky Security for Windows Server では、ポリシーの適用前に有効であった設定の値の代わりに、保護対象デバイスのポリシーのプロパティで アイコンを選択した設定の値が使用されます。ポリシーのプロパティで アイコンが選択されたアクティブポリシーの設定値は適用されません。

ポリシーが有効の場合、ポリシーで アイコンが付いている設定の値がアプリケーションコンソールに表示されますが、編集はできません。その他の設定（ポリシーで アイコンが付いている設定）の値は、アプリケーションコンソールで編集できます。

また、アクティブポリシーで設定し アイコンが付いている設定は、個別の保護対象デバイスに対する Kaspersky Security Center の保護対象デバイスのプロパティウィンドウを使用した変更がブロックされます。

指定され、アクティブなポリシーを使用して保護対象デバイスに送信された設定は、アクティブなポリシーが無効になるとローカルタスク設定に保存されます。

ポリシーでサーバーのリアルタイム保護タスクまたはネットワーク接続ストレージの保護タスクの設定を定義しており、そのタスクが現在実行中の場合、ポリシーによって定義された設定は、ポリシーの適用後すぐに変更されます。タスクが実行中でない場合は、タスクの開始時に設定が適用されます。