產生配置設定

圖 1–2 合併

給定實體的配置設定可透過合併該實體對應的所有配置策略來取得。這包含該實體本身的配置策略及其父系實體的配置策略。例如，使用者的設定包含指定給該使用者的策略以及指定給該使用者所從屬之組織的策略。合併透過繼承進行，即，使用者繼承組織結構較高層次中指定的設定，而且這些設定可以在使用者層次上由指定給該使用者的策略修改。圖 1–2 為此程序的圖解說明，顯示「市場」組織的成員使用者「jclarke」如何繼承該組織的設定，以及使用者「jclarke」的策略如何置換其中繼承的某些設定。

圖 1–3 保護

透過保護策略的某些元素，可以防止階層結構的較低層次覆寫所繼承的設定。這可讓管理員定義強制設定，這些強制設定在後續策略中或執行於桌面之上的受管理應用程式中無法修改。圖 1–3 為此程序的圖解說明，其中，「市場」組織的相關設定受到保護，從而忽略使用者「jclarke」的策略中指定的值進行強制性合併，並顯示唯讀值以供桌面應用程式使用。

從策略中獲取的設定按照以下規則與用戶端應用程式本機配置整合在一起：

• 如果不存在本機使用者設定，則依預設使用不受保護的策略設定。

• 如果不存在本機強制設定，則執行受保護的策略設定。