初尝Mcafee之在ePO中进行策略和客户端任务设置【06】

一、策略和客户端任务概述

在ePO中点击“菜单”，可以看到一个策略的大分类：ePO就是通过分配策略和客户端任务给客户端代理，然后代理将这些策略和客户端任务分配给本地相应的Mcafee杀毒防护软件进行执行；

策略是针对软件的内在参数和计划任务的配置，例如VirusScan是否扫描压缩文件，VirusScan的扫描计划的设置；

客户端任务是针对软件的外在交互，例如安装，部署，更新，信息统计等；

二、策略和客户端任务的分配结构；

策略和客户端任务的分配结构有点跟Windows Server的Active Directory中的Group policy类似，依靠给客户端分组进行分配，也可以设置是否给予子组进行继承；

例如：见下图

1.给所有的客户端进行了分组；

2.有一个名为“my default”的策略分配给“我的组织”

3.可以发现"WrokGroup"的“my default”策略是继承自“我的组织”，意味着策略不仅仅能作用于当前目录，也可以继承作用于子目录；当然也可以阻止继承关系；

三、策略和客户端任务设置的举例；

1.客户端任务的举例，参见http://281816327.blog.51cto.com/907015/1415403

2.策略的创建和分配；

（1）在菜单中找到策略目录；

（2）选择分配策略的产品（这个很重要）；

 

（3）点击“新建策略”；

（4）选择“类别”（这个很重要），填写提起信息后“确定”；

（5）点击刚创建的策略，进入配置策略界面；

（6）在设置页面，填写自己需要的参数；

（7）然后“保存”；

（8）在菜单中进入“策略分配”；

（9）根据（2）（4）步骤中设置的产品和类别，点击“编辑分配”；

（10）选择作用范围，指定新策略后保存；

（11）可以看到已经应用了新策略；