生成配置设定

图 1–2 合并

给定实体的配置设定可以通过合并适用于该实体的所有配置策略来获得。这包括实体本身的配置策略以及其父实体的配置策略。例如，用户的设定将包括指定给该用户的策略以及指定给该用户所属组织的策略。合并是按照继承进行的，也就是说，用户继承组织结构的上层级别中指定的设定，这些设定可在用户级别由指定给用户的策略进行修改。图 1–2 说明了此过程。图中显示了 "Marketing" 组织的设定如何被其成员之一、用户 "jclarke" 继承，以及用户 "jclarke" 的策略如何覆盖这些继承的设定中的某些设定。

图 1–3 保护

通过保护策略的某些元素可以避免层次结构中较低的层次覆盖继承的设定。这允许管理员定义强制设定，在其下各层策略中或在桌面上运行的被管理的应用程序中无法修改这些强制设定。图 1–3 说明了此过程。图中与 "Marketing" 组织关联的设定是被保护的，因此强制合并将忽略用户 "jclarke" 的策略中指定的值，并提供一个只读值以供在桌面应用程序中使用。

从策略获得的设定按照下列规则与客户机应用程序的本地配置相结合：

• 如果不存在本地用户设定，不受保护的策略设定将用作默认设定。

• 如果不存在本地强制设定，将采用受保护的策略设定。