グローバル管理者は、ディレクトリ内の任意の場所へのポリシー割り当てをロックできます。ポリシー割り当てのロックにより、他のユーザは、あるポリシーの割り当てを他のポリシーと切り替えられなくなります。ポリシー割り当てのロックは、ポリシーと共に継承されます。
グローバル管理者が、あるポリシーを設定してディレクトリのトップに割り当てた場合、他のユーザがディレクトリのどこかにある別の名前付きポリシーで置き換えないようにするため、ポリシー割り当てのロックは便利です。
ポリシーをロックしても、ポリシーの所有者は、その名前付きポリシーの設定を変更できます。したがって、ポリシーの割り当てをロックしようとする場合は、自分が所有するポリシーであることを確認します。
Copyright © 2005 McAfee, Inc. All Rights Reserved.