Локал бодлогыг оноох

Локал бодлогыг хоёр аргаар оноож болно:

• Төхөөрөмжөөр оноох (Device-based assignment) — та бодлого оноох төхөөрөмжүүдийг (endpoint) гараар сонгоно. Ийм бодлогыг төхөөрөмжийн бодлого (device policy) гэж бас нэрлэдэг.
• Дүрмээр оноох (Rule-based assignment) — удирдагдаж буй төхөөрөмж дээрх сүлжээний тохиргоо одоо байгаа оноох дүрмийн нөхцөлтэй таарвал бодлого тухайн төхөөрөмжид оноогдоно.

Төхөөрөмжийн бодлогыг оноох

GravityZone-д бодлогыг хэд хэдэн аргаар оноож болно:

• Бодлогыг зорилтот объектод шууд оноох.
• Эцэг бүлгийн бодлогыг өвлөлтөөр авах.
• Зорилтот объектод бодлогын өвлөлтийг албадах.

Анхдагчаар төхөөрөмж эсвэл төхөөрөмжүүдийн бүлэг бүр эцэг бүлгийнхээ бодлогыг өвлөнө. Эцэг бүлгийн бодлогыг өөрчилбөл албадсан бодлоготой объектоос бусад бүх үр удам нөлөөлөлд орно.

Төхөөрөмжийн бодлогыг оноохдоо:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Network (Сүлжээ) хуудас руу орно.
3. 3
   Харагдацын сонгогчоос сүлжээний харагдацаа сонгоно.
4. 4
   Зорилтот төхөөрөмжүүдээ сонгоно. Нэг буюу хэд хэдэн төхөөрөмж эсвэл төхөөрөмжүүдийн бүлгийг сонгож болно.

   Өвлөлтийн дүрмийн дагуу root бүлгийн бодлогыг default-аас өөрчилж болохгүй. Жишээ нь, Computer and Virtual Machines бүлэгт үргэлж Default policy оноогдсон байна.

5. 5
   Хүснэгтийн дээд талын Assign Policy (Бодлого оноох) товчийг дарна, эсвэл контекст цэснээс Assign Policy сонголтыг сонгоно.

   Policy Assignment хуудас нээгдэнэ:

6. 6
   Зорилтот төхөөрөмжүүдийн хүснэгтийг шалгана. Төхөөрөмж бүрийн хувьд дараахыг харж болно:

   • Оноогдсон бодлого.
   • Зорилтот объект бодлогоо өвлөж буй эцэг бүлэг (байвал).

     Бүлэг бодлогыг албадаж байгаа бол нэр дээр нь дарж тухайн бүлгийг зорилт болгосон Policy Assignment хуудсыг үзэж болно.

   • Албадалтын төлөв.

     Энэ төлөв нь зорилтот объект бодлогын өвлөлтийг албадаж байгаа юу, эсвэл бодлогыг өвлөхөөр албадагдсан уу гэдгийг харуулна:

     • Forcing: Бодлогыг дэд бүлгүүдэд албадаж байна.
     • Is forced: Бодлого дээд түвшингээс өвлөгдөж, албадагдсан байна.
     • N/A: Албадсан бодлого байхгүй.

     Албадсан бодлоготой (Is forced төлөвтэй) объектуудыг анхаарна уу. Тэдгээрийн бодлогыг солих боломжгүй бөгөөд энэ үед анхааруулах мессеж гарна.

7. 7
   Анхааруулга гарвал үргэлжлүүлэхийн тулд Exclude these targets холбоос дээр дарна.
8. 8
   Бодлого оноох боломжит сонголтуудаас нэгийг сонгоно:

   • Assign the following policy template — тодорхой бодлогыг зорилтот төхөөрөмжүүдэд шууд ононо.
   • Inherit from above — эцэг бүлгийн бодлогыг ашиглана.
9. 9
   Бодлогын загвар оноохоор сонгосон бол:

   1. Сонголтын жагсаалтаас бодлогоо сонгоно.
   2. Force policy inheritance to child groups-ийг сонговол:
      • Бодлого зорилтот бүлгүүдийн бүх үр удамд ямар ч үл хамаарах зүйлгүйгээр оноогдоно.
      • Шатлалын доод түвшинд өөр газраас өөрчлөхөөс сэргийлнэ.

      Нөлөөлөлд орох бүх төхөөрөмж, төхөөрөмжүүдийн бүлгийг солигдох бодлогын хамт шинэ хүснэгтэд рекурсив байдлаар харуулна.

10. 10
    Өөрчлөлтийг хадгалж, хэрэгжүүлэхийн тулд Finish товчийг дарна. Үгүй бол өмнөх хуудас руу буцахын тулд Back эсвэл Cancel дарна.

Дууссаны дараа бодлого зорилтот төхөөрөмжүүдэд шууд илгээгдэнэ. Төхөөрөмж онлайн байвал тохиргоо нэг минутаас бага хугацаанд хэрэгжинэ. Төхөөрөмж онлайн биш бол дахин онлайн болмогц тохиргоо хэрэгжинэ.

Бодлого амжилттай оноогдсон эсэхийг шалгахдаа:

1. 1
   Зүүн талын цэсний Network хуудаснаас сонирхсон төхөөрөмжийнхөө нэр дээр дарна. Control Center Information цонхыг харуулна.
2. 2
   Policy хэсгээс одоогийн бодлогын төлвийг шалгана. Тэнд Applied гэж харагдах ёстой.

Оноолтын төлвийг шалгах өөр арга нь бодлогын дэлгэрэнгүйгээс харах юм:

1. 1
   Зүүн талын цэснээс Policies хуудас руу орно.
2. 2
   Таны оноосон бодлогыг олно.

   Active/Applied/Pending баганаас гурван төлөв тус бүрийн төхөөрөмжийн тоог харж болно.

3. 3
   Дурын тоон дээр дарахад Network хуудсанд тухайн төлөвтэй төхөөрөмжүүдийн жагсаалт гарна.

Дүрэмд суурилсан бодлогыг оноох

Policies > Assignment Rules хуудсаар хэрэглэгч, байршил, шошго (tag) харгалзсан бодлого тодорхойлж болно. Жишээ нь, хэрэглэгчид компаниас гадуур интернетэд холбогдсон үед илүү хатуу галт хана (Firewall)-ны дүрэм хэрэглэх, эсвэл администраторын бүлэгт ороогүй хэрэглэгчид болон тодорхой шошготой төхөөрөмжүүдэд Web Access Control-ийг идэвхжүүлэх боломжтой.

Оноох дүрмийн талаар мэдэх зүйлс:

• Төхөөрөмжид дүрмээр дамжуулан нэгэн зэрэг олон бодлого оноогдож болох боловч нэг дор зөвхөн нэг бодлого идэвхтэй байна.
• Төхөөрөмжид оноогдсон бодлого өөр өөр төлөвтэй байж болно:
  • Active — төхөөрөмж дээр ашиглагдаж буй бодлого.
  • Applied — төхөөрөмж бодлогыг хүлээн авсан.
  • Pending — төхөөрөмж бодлогыг хараахан хүлээн аваагүй.

  Төхөөрөмжид оноогдсон бодлогуудын жагсаалтыг харахын тулд Network хуудсанд төхөөрөмжийн нэр дээр дарж, Policy таб руу орно. Бодлогын төлвийн талаарх дэлгэрэнгүйг Төхөөрөмжийн дэлгэрэнгүйг харах хуудаснаас үзнэ үү.

• Дүрмээр оноогдсон бодлого нь дүрэмд заасан нөхцөл биелэх үед идэвхжинэ.
• Дүрмээр оноогдсон бодлого төхөөрөмж дээр тохируулсан төхөөрөмжийн бодлогыг дарж бичнэ.

  Төхөөрөмжийн бодлого нь ихэвчлэн анхдагч бодлого эсвэл сүлжээний администратор гараар оноосон бодлого байдаг.

• Оноох дүрмүүдийн аль нь ч хамаарахгүй бол төхөөрөмжийн бодлого идэвхтэй хэвээр байна.
• Дүрмүүд эрэмбэлэгдэж, ач холбогдлоор (priority) боловсруулагдах бөгөөд 1 нь хамгийн өндөр ач холбогдол юм. Нэг зорилтод хэд хэдэн дүрэм байж болно.

  Тэр тохиолдолд зорилтот төхөөрөмжийн одоогийн холболтын тохиргоотой таарсан эхний дүрэм хэрэгжинэ.

  Жишээ нь, төхөөрөмж priority 5-тай шошгоны дүрэм, priority 4-тэй хэрэглэгчийн дүрэм, priority 3-тай байршлын дүрэмд тохирч байвал байршлын дүрэм хэрэгжинэ.

• Assignment rules хүснэгтээс дүрмүүдийг priority, name, type, description, policy, status-аар хайж, эрэмбэлж болно. Дүрмийн төлөв дараах байж болно:
  • Running — дүрэм идэвхтэй бөгөөд төхөөрөмжүүдэд хамаарч байна.
  • No target — зорилт дутуу тул дүрэм төхөөрөмжүүдэд хэрэгжихгүй байна. Дүрэм үүсгэсний дараа зорилтоор сонгосон Network жагсаалтын хавтас устгагдсан тохиолдолд ийм байдал үүсч болно.

Шинэ дүрэм үүсгэхдээ:

1. 1
   GravityZone Control Center-т нэвтэрнэ.
2. 2
   Зүүн талын цэснээс Assignment Rules хуудас руу орно.
3. 3
   Хүснэгтийн дээд талын Add (Нэмэх) товчийг дарна.
4. 4
   Дүрмийн төрлийг сонгоно:

   • Location rule (байршлын дүрэм)
   • User rule (хэрэглэгчийн дүрэм)
   • Endpoint tag rule (төхөөрөмжийн шошгоны дүрэм)
   • Integration tag rule (интеграцийн шошгоны дүрэм)
   • Computer group rule (компьютерийн бүлгийн дүрэм)
5. 5
   Дүрмийн тохиргоог шаардлагынхаа дагуу тохируулна.
6. 6
   Өөрчлөлтийг хадгалж, дүрмийг бодлогын зорилтот төхөөрөмжүүдэд хэрэгжүүлэхийн тулд Save дарна.

Одоо байгаа дүрмийн тохиргоог өөрчлөхдөө:

1. 1
   Assignment Rules хуудаснаас хүссэн дүрмээ олж, нэр дээр нь дарж засварлана.
2. 2
   Дүрмийн тохиргоог шаардлагынхаа дагуу тохируулна.
3. 3
   Өөрчлөлтийг хэрэгжүүлж цонхыг хаахын тулд Save дарна. Хадгалахгүйгээр гарахын тулд Cancel дарна.

Дүрмийг цаашид ашиглахгүй бол сонгоод хүснэгтийн дээд талын Delete (Устгах) товчийг дарна. Үйлдлээ баталгаажуулахын тулд Yes дарна.

Хамгийн сүүлийн мэдээлэл харагдаж байгаа эсэхийг баталгаажуулахын тулд хүснэгтийн дээд талын Refresh (Шинэчлэх) товчийг дарна.

Байршлын дүрмийг тохируулах

Байршил (location) гэдэг нь тодорхой gateway, URL-ийг задлах тодорхой DNS, эсвэл IP хаягийн дэд олонлог зэрэг нэг буюу хэд хэдэн сүлжээний тохиргооор тодорхойлогдох сүлжээний сегмент юм. Жишээ нь, компанийн LAN, серверийн парк эсвэл хэлтсийг байршил болгон тодорхойлж болно.

Дүрмийн тохиргооны цонхонд дараах алхмыг гүйцэтгэнэ:

1. 1
   Үүсгэх дүрмийнхээ утга илтгэсэн нэр, тайлбарыг оруулна.
2. 2
   Дүрмийн priority-г тохируулна. Дүрмүүд ач холбогдлоор эрэмбэлэгдэх бөгөөд эхний дүрэм хамгийн өндөр ач холбогдолтой. Нэг priority-г хоёр буюу түүнээс олон удаа тохируулж болохгүй.
3. 3
   Оноох дүрмийг үүсгэж буй бодлогоо сонгоно.
4. 4
   Дүрэм хамаарах байршлуудыг тодорхойлно.

   1. Locations хүснэгтийн дээд талын цэснээс сүлжээний тохиргооны төрлийг сонгоно. Боломжит төрлүүд:
      • IP/IP address range — сүлжээн дэх эсвэл дэд сүлжээн дэх тодорхой IP хаягууд. Дэд сүлжээнд CIDR хэлбэрийг ашиглана. Жишээ нь: 10.10.0.12 эсвэл 10.10.0.0/16
      • Gateway address — gateway-ийн IP хаяг. Жишээ нь: 10.0.2.2
      • WINS server address — WINS серверийн IP хаяг. Чухал: энэ сонголт Linux болон macOS системд хамаарахгүй.
      • DNS server address — DNS серверийн IP хаяг. 30 хүртэл IP хаяг, хамгийн ихдээ 480 тэмдэгт нэмж болно.
      • DHCP connection DNS suffix — тодорхой DHCP холболтын hostname-гүй DNS нэр. Жишээ нь: hq.company.biz
      • Endpoint can resolve host — hostname. Жишээ нь: fileserv.company.biz
      • Endpoint can connect to GravityZone — Yes/No. Чухал: энэ сонголт macOS системд хамаарахгүй.
      • Network type — Wireless/Ethernet. Wireless-ийг сонгосон бол сүлжээний SSID-г бас нэмж болно. Чухал: энэ сонголт Linux системд хамаарахгүй.
      • Hostname — hostname. Жишээ нь: cmp.bitdefender.com. Чухал: wildcard бас ашиглаж болно. Од () нь тэг буюу түүнээс олон тэмдэгтийг, асуултын тэмдэг (?) нь яг нэг тэмдэгтийг орлоно. Жишээ нь: `.bitdefender.com, cmp.bitdefend??.com`. Чухал: энэ сонголт macOS системд хамаарахгүй.
   2. Сонгосон төрлийн утгыг оруулна. Боломжтой бол тусгай талбарт олон утгыг цэг таслалаар (;) зайгүйгээр тусгаарлан оруулж болно. Жишээ нь, 10.10.0.0/16;192.168.0.0/24 гэж оруулбал дүрэм эдгээр дэд сүлжээнүүдийн АЛЬ НЭГТЭЙ таарах IP-тэй зорилтот төхөөрөмжүүдэд хамаарна.

      Анхааруулга

      Байршлын нэг дүрэмд сүлжээний тохиргооны зөвхөн нэг төрлийг ашиглаж болно. Жишээ нь, IP/network prefix-ээр байршил нэмсэн бол нэг дүрэмд энэ тохиргоог дахин ашиглах боломжгүй.

   3. Хүснэгтийн баруун талын Add товчийг дарна.

   Чухал

   Дүрэм хэрэгжихийн тулд төхөөрөмжүүдийн сүлжээний тохиргоо өгөгдсөн БҮХ байршилтай таарах ёстой.

   Жишээ нь, оффисын LAN сүлжээг тодорхойлохын тулд gateway, сүлжээний төрөл, DNS-ийг оруулж болно; үүнд дэд сүлжээ нэмбэл компанийн LAN доторх хэлтсийг тодорхойлно.

   Одоо байгаа шалгуурыг засахын тулд Value талбар дээр дараад Enter дарж өөрчлөлтийг хадгална.

   Байршлыг хасахын тулд сонгоод Delete товчийг дарна.

5. 5
   Дүрмээс тодорхой байршлыг хасаж болно. Үл хамаарах жагсаалт (exclusion) үүсгэхийн тулд дүрмээс хасах байршлуудыг тодорхойлно:

   1. Locations хүснэгтийн доорх Exclusions нүдийг тэмдэглэнэ.
   2. Exclusions хүснэгтийн дээд талын цэснээс сүлжээний тохиргооны төрлийг сонгоно. Locations хүснэгттэй адил сонголтууд байна.
   3. Сонгосон төрлийн утгыг оруулна. Тусгай талбарт олон утгыг цэг таслалаар (;) зайгүйгээр тусгаарлан оруулж болно.
   4. Хүснэгтийн баруун талын Add товчийг дарна.

   Үл хамаарах жагсаалт хэрэгжихийн тулд төхөөрөмжүүдийн сүлжээний тохиргоо Exclusions хүснэгтэд өгөгдсөн БҮХ нөхцөлтэй таарах ёстой.

   Одоо байгаа шалгуурыг засахын тулд Value талбар дээр дараад Enter дарж өөрчлөлтийг хадгална.

   Үл хамаарах жагсаалтыг хасахын тулд хүснэгтийн баруун талын Delete товчийг дарна.

   Чухал

   Exclusions нь сөрөг нөхцөл болж бас ажилладаг тул зөвхөн тэдгээрт тулгуурласан дүрэм үүсгэж болно. Ийм дүрэмд Locations хүснэгт хоосон байна.

   Жишээ:

   • Үл хамаарах жагсаалт болгон 10.10.0.0/16;192.168.0.0/24 гэж оруулбал дүрэм эдгээр дэд сүлжээнүүдийн АЛЬ НЭГТЭЙ ч таарахгүй IP-тэй бүх зорилтот төхөөрөмжид хамаарна.
   • Сүлжээний төрөл болгон Wireless, hostname-ийн үл хамаарах жагсаалт болгон cmp1.bitdefender.com;cmp2.bitdefender.com;cmp3.bitdefender.com гэж зааж өгвөл дүрэм утасгүй холбогдоогүй БӨГӨӨД нэр нь эдгээрийн АЛЬ НЭГТЭЙ ч таарахгүй зорилтот төхөөрөмжид хамаарна.
6. 6
   Targets хэсэгт харагдацыг (Computers and Virtual Machines эсвэл Cloud Workloads) болон бодлогын дүрмийг хэрэгжүүлэх сүлжээн дэх хавтсуудыг сонгоно. Сонголтоо баруун талын хүснэгтийн Selected Groups дор харна.

   Тэмдэглэл

   Аль ч харагдацад (Computers and Virtual Machines эсвэл Cloud Workloads) зорилт зааж өгөөгүй бол дүрмийг хадгалахад GravityZone боломжит бүх объектыг автоматаар сонгоно.

7. 7
   Оноох дүрмийг хадгалж, хэрэгжүүлэхийн тулд Save дарна.

   Үүсгэсний дараа байршлын дүрэм таны эрхийн дагуу удирддаг бүх зорилтот төхөөрөмжид автоматаар хамаарна.

Хэрэглэгчийн дүрмийг тохируулах

Дүрмийн тохиргооны цонхонд дараах алхмыг гүйцэтгэнэ:

1. 1
   Үүсгэх дүрмийнхээ утга илтгэсэн нэр, тайлбарыг оруулна.
2. 2
   Priority-г тохируулна. Дүрмүүд ач холбогдлоор эрэмбэлэгдэх бөгөөд эхний дүрэм хамгийн өндөр ач холбогдолтой. Нэг priority-г хоёр буюу түүнээс олон удаа тохируулж болохгүй.
3. 3
   Оноох дүрмийг үүсгэж буй бодлогоо сонгоно.
4. 4
   Targets хэсэгт бодлогын дүрэм хамаарах organizational units (OUs), users, security groups-ийг сонгоно.

   Active Directory-н модонд дараах объектын ангиуд харагдана:

   • Domain (домэйн)
   • Organizational unit (OU)
   • Container (сав)
   • Security group (аюулгүй байдлын бүлэг)
   • User (хэрэглэгч)

   Сонголтоо баруун талын хүснэгтээс харна.

5. 5
   Save дарна.

   Үүсгэсний дараа хэрэглэгчийн дүрэм удирдагдаж буй зорилтот төхөөрөмжүүдэд хэрэглэгч нэвтрэх үед хамаарна.

Төхөөрөмжийн шошгоны дүрмийг тохируулах

Шинэ болон одоо байгаа төхөөрөмжүүдэд бодлогыг хурдан, үр дүнтэй оноохын тулд шошго (tag)-д суурилсан дүрмийг ашиглаж болно. Дүрэм бүр нэг буюу хэд хэдэн шошготой байж болно. Олон шошготой дүрэм AND оператор ашигладаг тул дүрэм хэрэгжихийн тулд төхөөрөмж заасан бүх шошготой байх ёстой.

Дүрэмд өөрийн үүсгэсэн болон автомат шошгууд хоёулаа орж болно.

Жишээ нь, та Linux үйлдлийн систем ажиллуулдаг төхөөрөмжүүдэд хамаарах Linux автомат шошго үүсгэсэн гэж бодъё. Дараа нь энэ шошгонд суурилсан, тодорхой тохиргоотой аюулгүй байдлын бодлого оноодог дүрэм үүсгэсэн. Үүний үр дүнд GravityZone сүлжээнд шинэ Linux машин илрүүлэх бүрд төхөөрөмж автоматаар Linux шошго болон тохирох бодлогыг авна.

Төхөөрөмжид шошго үүсгэх, оноох талаар Төхөөрөмжийн шошго ашиглах хуудаснаас дэлгэрэнгүй үзнэ үү.

Төхөөрөмжийн шошгоны дүрмийг тохируулахдаа:

1. 1
   Утга илтгэсэн нэр, тайлбар оруулна.
2. 2
   Дүрмийн priority-г тохируулна.

   Дүрмүүд ач холбогдлоор эрэмбэлэгдэх бөгөөд эхний дүрэм хамгийн өндөр ач холбогдолтой. Жишээ нь, 1-р priority нь 2-оос өндөр. Нэг priority-г хоёр удаа тохируулж болохгүй.

3. 3
   Шошгоны дүрмийг үүсгэж буй бодлогоо сонгоно.
4. 4
   Tag хүснэгтэд дор хаяж нэг шошго нэмнэ.
5. 5
   Дүрмийг үүсгэхийн тулд Save дарна.

   Үүсгэсний дараа дүрэм заасан шошготой бүх төхөөрөмжид автоматаар хамаарна.

Интеграцийн шошгоны дүрмийг тохируулах

Үүлэн дэд бүтцэд тодорхойлсон шошгуудыг ашиглан үүлэнд байрлах виртуал машинуудад GravityZone-ийн тодорхой бодлого оноож болно. Шошгоны дүрэмд заасан шошгууд бүхий бүх виртуал машинд тухайн дүрмийн тогтоосон бодлого хэрэгжинэ.

Шошгоны дүрэм нэг буюу хэд хэдэн шошго агуулж болно. Шошгоны дүрэм үүсгэхдээ:

1. 1
   Үүсгэх дүрмийнхээ утга илтгэсэн нэр, тайлбарыг оруулна.
2. 2
   Дүрмийн priority-г тохируулна. Дүрмүүд ач холбогдлоор эрэмбэлэгдэх бөгөөд эхний дүрэм хамгийн өндөр ач холбогдолтой. Нэг priority-г хоёр буюу түүнээс олон удаа тохируулж болохгүй.
3. 3
   Шошгоны дүрмийг үүсгэж буй бодлогоо сонгоно.
4. 4
   Tag хүснэгтэд нэг буюу хэд хэдэн шошго нэмнэ.

   Шошго нь том, жижиг үсгийг ялгадаг түлхүүр-утгын хос юм. Шошгуудыг өөрийн үүлэн дэд бүтцэд тодорхойлсон хэлбэрээр нь оруулаарай. Зөвхөн хүчинтэй түлхүүр-утгын хосыг тооцно.

   Шошго нэмэхдээ:

   1. Tag Key талбарт түлхүүрийн нэрийг оруулна.
   2. Tag Value талбарт утгын нэрийг оруулна.
   3. Хүснэгтийн баруун талын Add товчийг дарна.

EC2-ээр удирдагдаж буй instance-уудад шошго өгөх талаар Amazon EC2-ийн албан ёсны баримтаас дэлгэрэнгүй үзнэ үү.

Компьютерийн бүлгийн дүрмийг тохируулах

Төхөөрөмжүүд өөр өөр organizational unit (OU)-д зохион байгуулагдсан Active Directory орчинд хэлтэс, төхөөрөмжийн төрөл бүрт тохирсон аюулгүй байдлын бодлого хэрэгжүүлэхийн тулд компьютерийн бүлгийн дүрмийг ашиглаж болно.

Дүрмийн тохиргооны цонхонд дараах алхмыг гүйцэтгэнэ:

1. 1
   Үүсгэх дүрмийнхээ утга илтгэсэн нэр, тайлбарыг оруулна.
2. 2
   Priority-г тохируулна. Дүрмүүд ач холбогдлоор эрэмбэлэгдэх бөгөөд эхний дүрэм хамгийн өндөр ач холбогдолтой. Нэг priority-г хоёр буюу түүнээс олон удаа тохируулж болохгүй.
3. 3
   Оноох дүрмийг үүсгэж буй бодлогоо сонгоно.
4. 4
   Targets хэсэгт бодлогын дүрэм хамаарах, компьютерийн объект агуулсан organizational units (OUs) болон security groups-ийг сонгоно.

   Active Directory-н модонд дараах объектын ангиуд харагдана:

   • Domain (домэйн)
   • Organizational unit (OU)
   • Container (сав)
   • Security group (аюулгүй байдлын бүлэг)

   Сонголтоо баруун талын хүснэгтээс харна.

5. 5
   Save дарна.

   Үүсгэсний дараа компьютерийн бүлгийн дүрэм удирдагдаж буй зорилтот төхөөрөмжүүдэд хэрэглэгч нэвтрэх үед хамаарна.